Kerberoast Extractor

Kerberoast Extractor

Herramienta Python standalone para Kerberoasting:

• Enumeración automática — Consulta LDAP para encontrar cuentas de usuario con servicePrincipalName configurado.
• Solicitud TGS — Usa impacket para solicitar tickets TGS-REP con RC4 encryption (crackeable).
• Output formateado — Exporta hashes en formato hashcat ($krb5tgs$23$*) y john (krb5tgs).
• Filtrado inteligente — Prioriza cuentas con adminCount=1, passwords viejos (pwdLastSet), y cuentas de servicio con nombres sugerentes.
• Modo stealth — Opción de solicitar tickets de uno en uno con delays configurables para evitar detección.

Requisitos: Credenciales de dominio válidas (cualquier usuario), Python 3 + impacket.