targetedKerberoast
Kerberoasting dirigido: añade un SPN temporal (GenericWrite) y lo limpia.
Kerberoasting dirigido: sobre una cuenta sobre la que tienes GenericWrite o GenericAll, le anade temporalmente un servicePrincipalName, pide el TGS (crackeable) y luego borra el SPN para no dejar rastro.
Familia Kerberos y tickets
Flags -d -u -p --dc-ip --request-user
Conceptos Kerberoasting, GenericWrite
Cheatsheet Kerberos
Instalación
git clone https://github.com/ShutdownRepo/targetedKerberoastComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.