Impacket ticketer (golden ticket)

ticketer.py -nthash <krbtgt-hash> -domain-sid <sid> -domain <domain> administrator

Cria um Golden Ticket (TGT) com o hash de krbtgt para obter acesso ilimitado ao domínio.

Quando você obteve o hash NTLM de krbtgt (via DCSync). O Golden Ticket permite autenticar-se como qualquer usuário no domínio (incluindo Administrador) sem necessidade de credenciais.

Se o domínio alterar a senha de krbtgt (a cada 30-60 dias em ambientes seguros), o Golden Ticket expira. Também não use se o EDR monitorar a criação de tickets Kerberos.