gMSADumper
Lee la contraseña gestionada de cuentas gMSA y devuelve su hash NT.
Lee la contrasena gestionada de cuentas gMSA (atributo msDS-ManagedPassword) para los principales autorizados en msDS-GroupMSAMembership, y devuelve el hash NT listo para Pass-the-Hash.
Familia General
Flags -u -p -d -l
Conceptos Lectura de contraseñas gMSA
Cheatsheet Post-explotación y lateral
Instalación
git clone https://github.com/micahvandeusen/gMSADumperComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.