Rubeus kerberoast

Rubeus.exe kerberoast /outfile:hashes.txt

Solicita tickets de serviço (TGS) para contas com SPN e extrai os hashes para cracking offline.

Execute isso quando você já tem uma conta de domínio autenticada em um host Windows. É o primeiro passo pós-comprometimento para obter hashes de contas de serviço. Rubeus é mais rápido que GetUserSPNs.py porque autentica com o ticket TGT da sessão atual, evitando autenticação extra.

Evite Rubeus se o EDR tiver assinaturas para o binário (Defender ATP marca Rubeus como hacktool). Se o alvo tiver senhas de 25+ caracteres aleatórios, o cracking offline pode ser inviável. Em domínios com 'pré-autenticação Kerberos' reforçada, você não obterá TGS se as contas tiverem 'Pac' habilitado.