AutoPtT

AutoPtT 枚举 Kerberos 票证并以交互式或逐步方式执行传递票证 (PtT) 攻击。它是此攻击的独立替代方案，替代 Rubeus 或 Mimikatz，使用 C#、C++、Crystal、Python 和 Rust 实现。

你可以使用以下选项：

• auto - 自动化传递票证攻击

• sessions - 列出登录会话。类似于运行 klist sessions

• klist - 列出当前会话中的票证。类似于运行 klist

• tickets - 列出所有会话中的票证（不仅仅是 TGT）。类似于运行 Rubeus.exe dump

• export - 根据 LogonId 导出 TGT。类似于运行 Rubeus.exe dump

• ptt - 根据文件名导入票证文件。类似于运行 Rubeus.exe ptt

示例

自动化传递票证

选择一个可用 TGT 的索引，该 TGT 将被导出并导入到您的会话中：

autoptt.exe auto

列出登录会话

autoptt.exe sessions

列出当前会话中的票证

autoptt.exe klist

列出所有会话中的票证

autoptt.exe tickets

根据 LogonId（本例中为 0x5f7d0）导出 TGT

autoptt.exe export 0x5f7d0

根据文件名导入票证文件

autoptt.exe ptt 0x5f7d0_Administrator.kirbi

致谢

本工具深受以下项目启发并改编自：

• Mimikatz 作者 Benjamin Delpy (@gentilkiwi)

• Rubeus 作者 Will Schroeder (@harmj0y) 和 Lee Christensen (@leechristensen)

• klist 工具由 Microsoft 提供