Rubeus asreproast

Rubeus.exe asreproast /outfile:asrep_hashes.txt

Solicita tickets AS-REP para contas sem pré-autenticação Kerberos e extrai hashes para cracking offline.

Quando você tem uma conta de domínio em um host Windows e quer explorar contas com 'Do not require Kerberos preauthentication' habilitado. É comum em contas de serviço legadas. Rubeus asreproast é mais eficiente que GetNPUsers porque usa a sessão atual.

Se o domínio tem poucas contas sem pré-autenticação (recomendado por segurança). Também não use se o EDR detectar Rubeus. Nesses casos, use GetNPUsers.py a partir do Linux.