ricardojoserf/autopttAutomatização de ataque Pass-the-Ticket (PtT). Alternativa autônoma ao Rubeus e Mimikatz para este ataque. Em C#, C++, Crystal, Python, Rust, Golang, Nim e Deno (Javascript)
AutoPtT enumera tickets Kerberos e realiza ataques Pass-the-Ticket (PtT) interativamente ou passo a passo. É uma alternativa independente ao Rubeus ou Mimikatz para este ataque, implementada em C#, C++, Crystal, Python e Rust.
Você pode usar as seguintes opções:
auto - Ataque Pass-the-Ticket automatizado
sessions - Lista sessões de logon. Semelhante a executar klist sessions
klist - Lista tickets na sessão atual. Semelhante a executar klist
tickets - Lista tickets em todas as sessões (não apenas TGTs). Semelhante a executar Rubeus.exe dump
export - Exporta um TGT dado o LogonId. Semelhante a executar
Rubeus.exe dumpptt - Importa um arquivo de ticket dado o nome do arquivo. Semelhante a executar Rubeus.exe ptt
Escolha o índice de um dos TGTs disponíveis, ele é extraído e importado para sua sessão:
autoptt.exe auto
autoptt.exe sessions
autoptt.exe klist
autoptt.exe tickets
autoptt.exe export 0x5f7d0
autoptt.exe ptt 0x5f7d0_Administrator.kirbi
Fortemente inspirado e adaptado de:
Mimikatz por Benjamin Delpy (@gentilkiwi)
Rubeus por Will Schroeder (@harmj0y) e Lee Christensen (@leechristensen)
utilitário klist por Microsoft