Rubeus kerberoast

Rubeus.exe kerberoast /outfile:hashes.txt

Solicita tickets de servicio (TGS) para cuentas con SPN y extrae los hashes para cracking offline.

Ejecuta esto cuando ya tienes una cuenta de dominio autenticada en un host Windows. Es el primer paso post-compromiso para obtener hashes de cuentas de servicio. Rubeus es más rápido que GetUserSPNs.py porque se autentica con el ticket TGT de la sesión actual, evitando autenticación extra.

Evita Rubeus si el EDR tiene firmas para el binario (Defender ATP marca Rubeus como hacktool). Si el objetivo tiene contraseñas de 25+ caracteres aleatorios, el cracking offline puede ser inviable. En dominios con 'Kerberos preautenticación' reforzada, no obtendrás TGS si las cuentas tienen 'Pac' habilitado.