gettgtpkinit.py

PKINIT: pide un TGT usando un certificado (paso del abuso de Shadow Credentials).

Herramienta de PKINITtools que pide un TGT usando un certificado en vez de una contraseña (PKINIT). Es el segundo paso del abuso de Shadow Credentials: con la clave añadida, se obtiene un TGT de la víctima.

Familia Kerberos y tickets

Flags -cert-pfx -pfx-pass <ccache>

Conceptos Shadow Credentials

Cheatsheet Kerberos

Instalación

pipx install pkinittools
# o clonar el repo

Repositoriogithub.com/dirkjanm/PKINITtools

Comandos útiles2 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.

CertifiedHackTheBox