Impacket GetUserSPNs

GetUserSPNs.py -request <domain>/<user>:'<pass>' -dc-ip <dc-ip>

Solicita TGS para contas com SPN a partir do Linux usando impacket para Kerberoasting.

Quando você tem credenciais de domínio e acesso a partir de um sistema Linux. É a alternativa ao Rubeus em ambientes sem Windows. Útil quando você está em um host Linux comprometido e quer obter hashes sem se mover para um host Windows.

Se o domínio usa autenticação com smartcards ou Windows Hello, o GetUserSPNs.py pode falhar devido a restrições do Kerberos. Também não use se o EDR do DC detectar autenticações de IPs não esperados.