====== AS reproasting ======

Es una técnica que consiste en encontrar usuarios que no requieren pre-autenticación de Kerberos. Lo cual significa que cualquiera puede enviar una petición AS_REQ en nombre de uno de esos usuarios y recibir un mensaje AS_REP correcto. Esta respuesta contiene un pedazo del mensaje cifrado con la clave del usuario, que se obtiene de su contraseña. Para ello podemos usar una herramienta que se llama GetNPUsers.py usándola de la siguiente forma:

Por ejemplo podríamos encontrar este tipo de usuarios utilizando [[Kerbrute]]

{{pasted_image_20230425154919.png|}}

**OPCIÓN 1 ->** Proporcionando un diccionario de usuarios, por ejemplo dentro del diccionario users:

{{pasted_image_20230126114019.png|}}

**OPCIÓN 2 ->** Proporcionando un único usuario que hayamos podido encontrar anteriormente:

{{pasted_image_20230425155219.png|}}

[[MAQUINA ATTACKTIVE DIRECTORY (enum4linux, kerbrute enumerar usuarios, ASREPRoasting obtener TGT, john the ripper, smbclient para listar recursos compartidos, secredump dumpear hashes y pass the hash)]]