getST.py
Tickets S4U para delegación (RBCD/constrained) en impacket.
Herramienta de impacket que pide tickets de servicio S4U (Service-for-User). Es el motor de los abusos de delegación: delegación restringida y, sobre todo, RBCD, donde se suplanta a un administrador contra un servicio del objetivo.
Familia Kerberos y tickets
Flags -spn -impersonate -dc-ip
Conceptos RBCD (Resource-Based Constrained Delegation)
Cheatsheet Abuso de ACL / DACL
Instalación
# Todas las herramientas *.py de Impacket vienen en el mismo paquete:
pipx install impacket
# se invocan como impacket-<tool> o <Tool>.py segun el empaquetadoComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- SupportHackTheBox