DOT-Files/Gentoo/gentooamd/home/user/.tldrc/tldr/pages.ko/common/getst.py.md

getST.py

Kerberos Service Ticket (TGS) 요청. Impacket 도구 모음의 일부. 더 많은 정보: https://github.com/fortra/impacket.

• 특정 SPN에 대한 서비스 티켓 요청:

getST.py {{도메인}}/{{사용자명}}:{{비밀번호}} -spn {{서비스}}/{{대상}}

• NTLM 해시 (pass-the-hash)를 사용하여 티켓 요청:

getST.py -hashes {{LM_Hash}}:{{NT_Hash}} {{도메인}}/{{사용자명}} -spn {{서비스}}/{{대상}}

• 기존 Kerberos ccache 파일을 사용해 티켓 요청:

getST.py -no-pass -k {{도메인}}/{{사용자명}} -spn {{서비스}}/{{대상}}

• S4U2Self를 통해 다른 사용자로 가장 (위임 권한 필요) 수행:

getST.py -k -impersonate {{타겟_사용자}} {{도메인}}/{{사용자명}} -spn {{서비스}}/{{대상}}

• Force the ticket to be forwardable (Bronze Bit):

getST.py -force-forwardable -k {{도메인}}/{{사용자명}} -spn {{서비스}}/{{대상}}