Impacket ticketer (silver ticket)

ticketer.py -nthash <service-hash> -domain-sid <sid> -domain <domain> -spn <spn> administrator

Cria um Silver Ticket (TGS) para acessar um serviço específico sem necessidade de autenticação no DC.

Quando você obteve o hash NTLM de uma conta de serviço (ex.: via Kerberoasting). O Silver Ticket permite acessar um serviço específico (ex.: CIFS, HTTP) sem contato com o DC, evadindo logs de autenticação.

Se o serviço mudou sua senha recentemente. O Silver Ticket é específico do serviço e não dá acesso a todo o domínio.