AutoPtT

AutoPtT перечисляет билеты Kerberos и выполняет атаки Pass-the-Ticket (PtT) в интерактивном или пошаговом режиме. Это автономная альтернатива Rubeus или Mimikatz для этой атаки, реализованная на C#, C++, Crystal, Python и Rust.

Вы можете использовать следующие параметры:

• auto - Автоматическая атака Pass-the-Ticket

• sessions - Список сеансов входа. Аналогично выполнению klist sessions

• klist - Список билетов в текущем сеансе. Аналогично выполнению klist

• tickets - Список билетов во всех сеансах (не только TGT). Аналогично выполнению Rubeus.exe dump

• export - Экспорт TGT по заданному LogonId. Аналогично выполнению Rubeus.exe dump

• ptt - Импорт файла билета по имени файла. Аналогично выполнению Rubeus.exe ptt

Примеры

Автоматическая атака Pass-the-Ticket

Выберите индекс одного из доступных TGT, он будет выгружен и импортирован в ваш сеанс:

autoptt.exe auto

Вывод списка сеансов входа

autoptt.exe sessions

Вывод списка билетов в текущем сеансе

autoptt.exe klist

Вывод списка билетов во всех сеансах

autoptt.exe tickets

Экспорт TGT по заданному LogonId (в данном случае 0x5f7d0)

autoptt.exe export 0x5f7d0

Импорт файла билета по имени файла

autoptt.exe ptt 0x5f7d0_Administrator.kirbi

Благодарности

Сильно вдохновлён и адаптирован из:

• Mimikatz от Benjamin Delpy (@gentilkiwi)

• Rubeus от Will Schroeder (@harmj0y) и Lee Christensen (@leechristensen)

• Утилита klist от Microsoft