AutoPtT

AutoPtT enumera tickets Kerberos e realiza ataques Pass-the-Ticket (PtT) interativamente ou passo a passo. É uma alternativa independente ao Rubeus ou Mimikatz para este ataque, implementada em C#, C++, Crystal, Python e Rust.

Você pode usar as seguintes opções:

• auto - Ataque Pass-the-Ticket automatizado

• sessions - Lista sessões de logon. Semelhante a executar klist sessions

• klist - Lista tickets na sessão atual. Semelhante a executar klist

• tickets - Lista tickets em todas as sessões (não apenas TGTs). Semelhante a executar Rubeus.exe dump

• export - Exporta um TGT dado o LogonId. Semelhante a executar Rubeus.exe dump

• ptt - Importa um arquivo de ticket dado o nome do arquivo. Semelhante a executar Rubeus.exe ptt

---

Exemplos

Pass-the-Ticket Automatizado

Escolha o índice de um dos TGTs disponíveis, ele é extraído e importado para sua sessão:

autoptt.exe auto

Listar sessões de logon

autoptt.exe sessions

Listar tickets na sessão atual

autoptt.exe klist

Listar tickets em todas as sessões

autoptt.exe tickets

Exportar TGT dado o LogonId (neste caso, 0x5f7d0)

autoptt.exe export 0x5f7d0

Importar arquivo de ticket dado o nome do arquivo

autoptt.exe ptt 0x5f7d0_Administrator.kirbi

---

Agradecimentos

Fortemente inspirado e adaptado de:

• Mimikatz por Benjamin Delpy (@gentilkiwi)

• Rubeus por Will Schroeder (@harmj0y) e Lee Christensen (@leechristensen)

• utilitário klist por Microsoft