LIMB
AutoPtT enumerates Kerberos tickets and performs Pass-the-Ticket (PtT) attacks interactively or step by step. It is a standalone alternative to Rubeus or Mimikatz for this attack, implemented in C#, C++, Crystal, Python and Rust.
Repository: https://github.com/ricardojoserf/AutoPtT
You can use the following options:
source
Repository: https://github.com/ricardojoserf/AutoPtT
You can use the following options:
- auto - Automated Pass-the-Ticket attack
- sessions - List logon sessions. Similar to running klist sessions
- klist - List tickets in the current session. Similar to running klist
- tickets - List tickets in all sessions (not only TGTs). Similar to running Rubeus.exe dump
- export - Export a TGT given the LogonId. Similar to running Rubeus.exe dump
- ptt - Import a ticket file given the file name. Similar to running Rubeus.exe ptt
Examples
Automated Pass-the-Ticket
Choose the index for one of the available TGTs, it gets dumped and imported into your session:
Code:
autoptt.exe auto<br>Медиа заблокировано
Этот домен не входит в список разрешённых для медиа.
Формат: изображения / GIFДомен:
raw.githubusercontent.comРазрешённые домены
imgur.comru.imgbb.comprnt.scimgbb.comibb.coi.imgur.comi.ibb.codarklimb.vipi.pinimg.comimg3.teletype.inimg4.teletype.inteletype.inpikabu.rucs15.pikabu.ruimg2.teletype.inlh7-rt.googleusercontent.comduty-files.ccblogger.googleusercontent.com
List logon sessions
Code:
autoptt.exe sessions<br>Медиа заблокировано
Этот домен не входит в список разрешённых для медиа.
Формат: изображения / GIFДомен:
raw.githubusercontent.comРазрешённые домены
imgur.comru.imgbb.comprnt.scimgbb.comibb.coi.imgur.comi.ibb.codarklimb.vipi.pinimg.comimg3.teletype.inimg4.teletype.inteletype.inpikabu.rucs15.pikabu.ruimg2.teletype.inlh7-rt.googleusercontent.comduty-files.ccblogger.googleusercontent.com
List tickets in the current session
Code:
autoptt.exe klist<br>Медиа заблокировано
Этот домен не входит в список разрешённых для медиа.
Формат: изображения / GIFДомен:
raw.githubusercontent.comРазрешённые домены
imgur.comru.imgbb.comprnt.scimgbb.comibb.coi.imgur.comi.ibb.codarklimb.vipi.pinimg.comimg3.teletype.inimg4.teletype.inteletype.inpikabu.rucs15.pikabu.ruimg2.teletype.inlh7-rt.googleusercontent.comduty-files.ccblogger.googleusercontent.com
List tickets in all sessions
Code:
autoptt.exe tickets<br>Медиа заблокировано
Этот домен не входит в список разрешённых для медиа.
Формат: изображения / GIFДомен:
raw.githubusercontent.comРазрешённые домены
imgur.comru.imgbb.comprnt.scimgbb.comibb.coi.imgur.comi.ibb.codarklimb.vipi.pinimg.comimg3.teletype.inimg4.teletype.inteletype.inpikabu.rucs15.pikabu.ruimg2.teletype.inlh7-rt.googleusercontent.comduty-files.ccblogger.googleusercontent.com
Export TGT given the LogonId (in this case, 0x5f7d0)
Code:
autoptt.exe export 0x5f7d0<br>Медиа заблокировано
Этот домен не входит в список разрешённых для медиа.
Формат: изображения / GIFДомен:
raw.githubusercontent.comРазрешённые домены
imgur.comru.imgbb.comprnt.scimgbb.comibb.coi.imgur.comi.ibb.codarklimb.vipi.pinimg.comimg3.teletype.inimg4.teletype.inteletype.inpikabu.rucs15.pikabu.ruimg2.teletype.inlh7-rt.googleusercontent.comduty-files.ccblogger.googleusercontent.com
Import ticket file given the file name
Code:
autoptt.exe ptt 0x5f7d0_Administrator.kirbi<br>Медиа заблокировано
Этот домен не входит в список разрешённых для медиа.
Формат: изображения / GIFДомен:
raw.githubusercontent.comРазрешённые домены
imgur.comru.imgbb.comprnt.scimgbb.comibb.coi.imgur.comi.ibb.codarklimb.vipi.pinimg.comimg3.teletype.inimg4.teletype.inteletype.inpikabu.rucs15.pikabu.ruimg2.teletype.inlh7-rt.googleusercontent.comduty-files.ccblogger.googleusercontent.com
source
👍56
🔥8
😁11
😮7