Rubeus asreproast

Rubeus.exe asreproast /outfile:asrep_hashes.txt

Solicita tickets AS-REP para cuentas sin preautenticación Kerberos y extrae hashes para offline cracking.

Cuando tienes una cuenta de dominio en un host Windows y quieres explotar cuentas con 'Do not require Kerberos preauthentication' habilitado. Es común en cuentas de servicio legacy. Rubeus asreproast es más eficiente que GetNPUsers porque usa la sesión actual.

Si el dominio tiene pocas cuentas sin preautenticación (recomendado por seguridad). Tampoco si el EDR detecta Rubeus. En esos casos, usa GetNPUsers.py desde Linux.