Impacket ticketer (golden ticket)

ticketer.py -nthash <krbtgt-hash> -domain-sid <sid> -domain <domain> administrator

Crea un Golden Ticket (TGT) con el hash de krbtgt para obtener acceso ilimitado al dominio.

Cuando has obtenido el hash NTLM de krbtgt (mediante DCSync). El Golden Ticket permite autenticarte como cualquier usuario en el dominio (incluyendo Administrador) sin necesidad de credenciales.

Si el dominio cambia la contraseña de krbtgt (cada 30-60 días en entornos seguros), el Golden Ticket expira. Tampoco si el EDR monitoriza la creación de tickets de Kerberos.