ricardojoserf/autopttАвтоматизированная атака Pass-the-Ticket (PtT). Автономная альтернатива Rubeus и Mimikatz для этой атаки. На C#, C++, Crystal, Python, Rust, Golang, Nim и Deno (Javascript)
AutoPtT перечисляет билеты Kerberos и выполняет атаки Pass-the-Ticket (PtT) в интерактивном или пошаговом режиме. Это автономная альтернатива Rubeus или Mimikatz для этой атаки, реализованная на C#, C++, Crystal, Python и Rust.
Вы можете использовать следующие параметры:
auto - Автоматическая атака Pass-the-Ticket
sessions - Список сеансов входа. Аналогично выполнению klist sessions
klist - Список билетов в текущем сеансе. Аналогично выполнению klist
tickets - Список билетов во всех сеансах (не только TGT). Аналогично выполнению Rubeus.exe dump
export - Экспорт TGT по заданному LogonId. Аналогично выполнению
Rubeus.exe dumpptt - Импорт файла билета по имени файла. Аналогично выполнению Rubeus.exe ptt
Выберите индекс одного из доступных TGT, он будет выгружен и импортирован в ваш сеанс:
autoptt.exe auto
autoptt.exe sessions
autoptt.exe klist
autoptt.exe tickets
autoptt.exe export 0x5f7d0
autoptt.exe ptt 0x5f7d0_Administrator.kirbi
Сильно вдохновлён и адаптирован из:
Mimikatz от Benjamin Delpy (@gentilkiwi)
Rubeus от Will Schroeder (@harmj0y) и Lee Christensen (@leechristensen)
Утилита klist от Microsoft