krbrelayx

python krbrelayx.py -aesKey <aes-key> --target ldap://<dc> --escalate-user <user>

Relaya autenticaciones Kerberos para escalar privilegios mediante delegación de autenticación (RBCD).

Cuando has capturado un ticket TGT de un host y quieres relayarlo para escalar privilegios. krbrelayx permite usar la autenticación Kerberos para modificar el AD (ej. añadir usuario a Domain Admins).

Si no tienes el AES key del host origen. También si el DC tiene restricciones de delegación.