krbrelayx

python krbrelayx.py -aesKey <aes-key> --target ldap://<dc> --escalate-user <user>

Relaya autenticações Kerberos para escalar privilégios mediante delegação de autenticação (RBCD).

Quando você capturou um ticket TGT de um host e quer relayá-lo para escalar privilégios. krbrelayx permite usar a autenticação Kerberos para modificar o AD (ex. adicionar usuário a Domain Admins).

Se você não tem a chave AES do host de origem. Também se o DC tiver restrições de delegação.