Rubeus overpass-the-hash

Rubeus.exe asktgt /user:<user> /rc4:<ntlm-hash> /ptt

Converte um hash NTLM em um ticket TGT Kerberos (Overpass-the-Hash).

Quando você tem um hash NTLM de um usuário (ex.: via DCSync) e deseja autenticar via Kerberos para evitar logs NTLM. O TGT permite usar ferramentas que exigem autenticação Kerberos.

Se o usuário não tiver autenticação Kerberos configurada (ex.: conta local). Também se o EDR detectar o Rubeus.