Kerberos Attack Toolkit Pieces

Kerberos Attack Modules

Piezas individuales para cada técnica de ataque Kerberos en Active Directory:

• AS-REP Roasting — Identifica cuentas sin pre-autenticación Kerberos y extrae hashes crackeables offline (hashcat -m 18200).
• Kerberoasting — Solicita TGS tickets para cuentas de servicio y extrae hashes para cracking offline (-m 13100).
• Golden Ticket — Genera TGT falso con el hash de krbtgt para acceso ilimitado al dominio.
• Silver Ticket — Genera TGS falso para un servicio específico sin tocar el DC.
• Delegation abuse — Explota Unconstrained, Constrained, y Resource-Based Constrained Delegation para impersonar usuarios.
• Diamond Ticket — Modifica un TGT legítimo en lugar de forjar uno nuevo (más difícil de detectar que Golden Ticket).