General
🛡️ Scripts Kerberos (autenticación, tickets, ataques)
GetNPUsers.py
Fuerza contraseñas de cuentas con DONT_REQ_PREAUTH, útil para AS-REP roasting.
GetUserSPNs.py
Enumera cuentas con SPNs (Service Principal Names), útil para Kerberoasting.
ticketer.py
Genera tickets TGT/TGS falsos (Golden/Silver Ticket) desde hashes.
getTGT.py
Solicita un TGT (Ticket Granting Ticket) desde un hash NTLM.
getST.py
Solicita un Service Ticket (TGS) usando un TGT previamente obtenido.
getPac.py
Extrae y analiza los PAC (Privileged Attribute Certificate) de tickets.
describeTicket.py
Muestra información detallada de un ticket Kerberos.
goldenPac.py
Usa DCSync + Ticket Pac para ejecución remota (tipo Golden Ticket).
changepasswd.py
Cambia la contraseña de un usuario vía Kerberos.
addcomputer.py
Agrega una máquina a AD usando credenciales válidas (a veces usado con RBCD).
findDelegation.py
Enumera delegaciones (constrained/unconstrained) en el dominio.
GetADUsers.py
Enumera usuarios de Active Directory (puede mostrar atributos como pwdLastSet).
GetADComputers.py
Enumera equipos del dominio AD.
kintercept.py
Intercepta y modifica tráfico Kerberos, útil para ataques de MITM.
ticketConverter.py
Convierte tickets .kirbi a formato ccache (y viceversa).
rbcd.py
Ataque de Delegación basada en recursos (RBCD).
exchanger.py
Interactúa con Exchange en entornos Kerberos.
Last updated