GetUserSPNs.py

Recupera los Service Principal Names (SPNs) asociados a las cuentas de usuario de Active Directory. Parte de la suite Impacket. Más información: https://github.com/fortra/impacket.

• Enumera las cuentas de usuario con un SPN y solicita sus tickets TGS de Kerberos:

GetUserSPNs.py {{dominio}}/{{nombre_de_usuario}}:{{contraseña}} -dc-ip {{dominio_controlador_ip}}

• Usa autenticación pass-the-hash:

GetUserSPNs.py {{dominio}}/{{nombre_de_usuario}} -hashes {{LM_Hash}}:{{NT_Hash}} -dc-ip {{dominio_controlador_ip}}

• Guarda el resultado en un archivo:

GetUserSPNs.py {{dominio}}/{{nombre_de_usuario}}:{{contraseña}} -dc-ip {{dominio_controlador_ip}} -outputfile {{ruta/al/archivo_salida}}

• Pide solo tickets TGS:

GetUserSPNs.py {{dominio}}/{{nombre_de_usuario}}:{{contraseña}} -dc-ip {{dominio_controlador_ip}} -request

• Solicita solo tickets TGS utilizando autenticación pass-the-hash:

GetUserSPNs.py {{dominio}}/{{nombre_de_usuario}} -dc-ip {{dominio_controlador_ip}} -hashes {{LM_Hash}}:{{NT_Hash}} -request