Impacket GetUserSPNs

GetUserSPNs.py -request <domain>/<user>:'<pass>' -dc-ip <dc-ip>

Solicita TGS para cuentas con SPN desde Linux usando impacket para Kerberoasting.

Cuando tienes credenciales de dominio y acceso desde un sistema Linux. Es la alternativa a Rubeus en entornos sin Windows. Útil cuando estás en un host Linux comprometido y quieres obtener hashes sin moverte a un host Windows.

Si el dominio usa autenticación con smartcards o Windows Hello, GetUserSPNs.py puede fallar por restricciones de Kerberos. Tampoco si el EDR del DC detecta autenticaciones desde IPs no esperadas.