https://hackita.it/tags/kerberos-delegation/Recent content in Kerberos-Delegation on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitFri, 24 Jul 2026 00:00:00 +0000https://hackita.it/articoli/getst/Fri, 24 Jul 2026 00:00:00 +0000https://hackita.it/articoli/getst/<h1 id="getstpy-service-ticket-s4u-e-abusi-della-kerberos-delegation" class="group/anchor-heading"> getST.py: Service Ticket, S4U e Abusi della Kerberos Delegation <a href="#getstpy-service-ticket-s4u-e-abusi-della-kerberos-delegation" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p><code>getST.py</code> fa parte di <a href="https://hackita.it/articoli/impacket/">Impacket</a> e richiede un Service Ticket Kerberos, salvandolo come file <code>.ccache</code>. Nel caso base ti serve solo per ottenere un ticket verso un servizio con le tue credenziali. Quando invece controlli un account configurato per Constrained Delegation o autorizzato tramite RBCD, <code>getST.py</code> può richiedere un Service Ticket <strong>per conto di un altro utente</strong> verso uno specifico servizio, sfruttando S4U2Self e S4U2Proxy — senza conoscere la password dell&rsquo;utente impersonato, ma solo se quei prerequisiti di delega esistono davvero.</p>