GetUserSPNs.py: Kerberoasting e TGS con Impacket

Thu, 30 Jul 2026 00:00:00 +0000

GetUserSPNs.py — Kerberoasting con Impacket: Guida Completa #

GetUserSPNs.py fa due cose in sequenza: cerca via LDAP gli account utente con SPN registrati, poi richiede un Service Ticket per ognuno. Quel ticket è cifrato con l’hash della password dell’account — craccabile offline senza interagire mai col target direttamente.

GetUserSPNs.py fa parte di Impacket ed è lo strumento standard per il Kerberoasting da Linux. La teoria del perché l’attacco funziona — il TGS cifrato con l’hash dell’account di servizio — è spiegata in dettaglio nell’articolo TGS e Kerberoasting. Qui ci concentriamo sul tool: tutti i flag, gli scenari avanzati, e le scelte OPSEC che fanno la differenza tra un Kerberoasting che fila liscio e uno che finisce in un alert.

Getuserspns on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

GetUserSPNs.py: Kerberoasting e TGS con Impacket

GetUserSPNs.py — Kerberoasting con Impacket: Guida Completa #