GetUserSPNs.py
Kerberoasting: tickets de servicio de cuentas con SPN (impacket).
GetUserSPNs.py (Impacket) realiza Kerberoasting: solicita los tickets de servicio (TGS) de las cuentas con un SPN registrado y devuelve un hash crackeable. Si la contraseña de la cuenta de servicio es débil, se recupera offline. Requiere credenciales de dominio válidas.
Familia Kerberos y tickets
Flags -request -dc-ip
Conceptos Kerberoasting, Hash Cracking
Cheatsheet Kerberos
Instalación
# Todas las herramientas *.py de Impacket vienen en el mismo paquete:
pipx install impacket
# se invocan como impacket-<tool> o <Tool>.py segun el empaquetadoComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- ActiveHackTheBox
- AdministratorHackTheBox
- CertifiedHackTheBox
- HokkaidoProving Grounds Practice
- NagoyaProving Grounds Practice