964 B
964 B
getST.py
Solicita un tique de servicio Kerberos (TGS). Forma parte del paquete Impacket. Más información: https://github.com/fortra/impacket.
- Solicita un tique de servicio para un SPN específico:
getST.py {{dominio}}/{{nombre_de_usuario}}:{{contraseña}} -spn {{servicio}}/{{destino}}
- Solicita un tique utilizando hash NTLM (pass-the-hash):
getST.py -hashes {{LM_Hash}}:{{NT_Hash}} {{dominio}}/{{nombre_usuario}} -spn {{servicio}}/{{destino}}
- Solicita un tique utilizando un archivo ccache de Kerberos existente:
getST.py -no-pass -k {{dominio}}/{{nombre_usuario}} -spn {{servicio}}/{{destino}}
- Suplanta a otro usuario mediante S4U2Self (requiere derechos de delegación):
getST.py -k -impersonate {{usuario_destino}} {{dominio}}/{{nombre_usuario}} -spn {{servicio}}/{{destino}}
- Fuerza que el tique sea reenviable (Bronze Bit):
getST.py -force-forwardable -k {{dominio}}/{{nombre_usuario}} -spn {{servicio}}/{{destino}}