GetNPUsers.py

AS-REP Roasting: tickets de cuentas sin preautenticación (impacket).

GetNPUsers.py (Impacket) realiza AS-REP Roasting: pide el AS-REP de cuentas que tienen deshabilitada la pre-autenticación de Kerberos y devuelve un hash crackeable offline. No necesita credenciales, solo una lista de usuarios válidos.

Familia Kerberos y tickets

Flags -no-pass -request -usersfile

Conceptos AS-REP Roasting, Hash Cracking

Cheatsheet Kerberos

Instalación

# Todas las herramientas *.py de Impacket vienen en el mismo paquete:
pipx install impacket
# se invocan como impacket-<tool> o <Tool>.py segun el empaquetado

Repositoriogithub.com/fortra/impacket

Comandos útiles3 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.

ActiveHackTheBox
AdministratorHackTheBox
CertifiedHackTheBox
ForestHackTheBox
SaunaHackTheBox