mimikatz sekurlsa::tickets

mimikatz # sekurlsa::tickets /export

Exporta los tickets Kerberos (TGT/TGS) de la sesión actual a archivos .kirbi para reutilizarlos (pass-the-ticket).

Cuando necesitas los tickets de una sesión privilegiada sin conocer la contraseña. Ideal en hosts con sesiones de administradores de dominio: exportas su TGT y lo reinyectas con kerberos::ptt para acceder a cualquier recurso con su identidad.

Si los tickets ya expiraron o el objetivo usa Credential Guard (los tickets van en LSAIso protegido). Tampoco si solo necesitas el hash NTLM: logonpasswords es más directo.