Rubeus
Navaja suiza de Kerberos en Windows: pedir TGT, kerberoast, S4U, pass-the-ticket.
La navaja suiza de Kerberos para Windows (C#). Reúne en un solo binario casi todo el abuso de Kerberos: pedir y exportar tickets (asktgt), Kerberoasting y AS-REP roasting, delegación S4U para RBCD, y pass-the-ticket inyectando un TGT en la sesión actual. Es el complemento ofensivo de BloodHound cuando ya estás dentro de un host de dominio.
Familia Kerberos y tickets
Flags kerberoast asktgt s4u ptt
Conceptos Kerberoasting, AS-REP Roasting, Pass-the-Hash, Silver Ticket, Golden Ticket, Pass-the-Ticket, Overpass-the-Hash
Cheatsheet Kerberos
Instalación
# Rubeus es C#/.NET: compilar en Visual Studio o usar un binario precompilado de confianza
# precompilados (verifica siempre el origen):Comandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.