getnthash.py
UnPAC-the-hash: recupera el NT hash a partir de un TGT PKINIT.
Herramienta de PKINITtools para el ataque UnPAC-the-hash: a partir de un TGT obtenido por PKINIT recupera el hash NT de la cuenta, que luego sirve para pass-the-hash u overpass-the-hash.
Familia Kerberos y tickets
Flags -key <as-rep-key> -dc-ip
Conceptos Shadow Credentials
Cheatsheet Kerberos
Instalación
pipx install pkinittoolsComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- CertifiedHackTheBox