# GetUserSPNs.py

> Получать имена субъектов-служб (SPN), связанные с учётными записями пользователей Active Directory.
> Часть набора инструментов Impacket.
> Больше информации: <https://github.com/fortra/impacket>.

- Вывести список учётных записей пользователей с SPN и запросить их Kerberos TGS-тикеты:

`GetUserSPNs.py {{домен}}/{{имя_пользователя}}:{{пароль}} -dc-ip {{ip_контроллера_домена}}`

- Использовать аутентификацию pass-the-hash:

`GetUserSPNs.py {{домен}}/{{имя_пользователя}} -hashes {{LM_хеш}}:{{NT_хеш}} -dc-ip {{ip_контроллера_домена}}`

- Сохранить результаты в файл:

`GetUserSPNs.py {{домен}}/{{имя_пользователя}}:{{пароль}} -dc-ip {{ip_контроллера_домена}} -outputfile {{путь/к/выходному_файлу}}`

- Запросить только TGS-тикеты:

`GetUserSPNs.py {{домен}}/{{имя_пользователя}}:{{пароль}} -dc-ip {{ip_контроллера_домена}} -request`

- Запросить только TGS-тикеты с использованием аутентификации pass-the-hash:

`GetUserSPNs.py {{домен}}/{{имя_пользователя}} -dc-ip {{ip_контроллера_домена}} -hashes {{LM_хеш}}:{{NT_хеш}} -request`