Rubeus overpass-the-hash

Rubeus.exe asktgt /user:<user> /rc4:<ntlm-hash> /ptt

Convierte un hash NTLM en un ticket TGT de Kerberos (Overpass-the-Hash).

Cuando tienes un hash NTLM de un usuario (ej. por DCSync) y quieres autenticarte mediante Kerberos para evitar NTLM logs. El TGT permite usar herramientas que requieren autenticación Kerberos.

Si el usuario no tiene configurada la autenticación Kerberos (ej. cuenta local). También si el EDR detecta Rubeus.