mimikatz sekurlsa::tickets

mimikatz # sekurlsa::tickets /export

Exporta os tickets Kerberos (TGT/TGS) da sessão atual para arquivos .kirbi para reutilização (pass-the-ticket).

Quando você precisa dos tickets de uma sessão privilegiada sem conhecer a senha. Ideal em hosts com sessões de administradores de domínio: exporta o TGT deles e o reinjeta com kerberos::ptt para acessar qualquer recurso com a identidade deles.

Se os tickets já expiraram ou o alvo usa Credential Guard (os tickets ficam em LSAIso protegido). Também não use se você só precisa do hash NTLM: logonpasswords é mais direto.