https://hackita.it/tags/ticketer/Recent content in Ticketer on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 01 Aug 2026 00:00:00 +0000https://hackita.it/articoli/ticketer/Sat, 01 Aug 2026 00:00:00 +0000https://hackita.it/articoli/ticketer/<h1 id="ticketerpy--forgia-golden-e-silver-ticket-kerberos-con-impacket" class="group/anchor-heading"> ticketer.py — Forgia Golden e Silver Ticket Kerberos con Impacket <a href="#ticketerpy--forgia-golden-e-silver-ticket-kerberos-con-impacket" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p><code>ticketer.py</code> forgia ticket Kerberos localmente senza contattare il DC — se hai l&rsquo;hash di <code>krbtgt</code> crei un Golden Ticket valido per qualsiasi servizio del dominio; se hai l&rsquo;hash di un account di servizio crei un Silver Ticket valido per quel servizio specifico. Nessun traffico verso il DC, tutto offline.</p> <p><code>ticketer.py</code> fa parte di <a href="https://hackita.it/articoli/impacket/">Impacket</a> ed è lo strumento per la <strong>persistenza a lungo termine</strong> in un dominio compromesso. La differenza fondamentale rispetto a <a href="https://hackita.it/articoli/gettgt/">getTGT.py</a> — che richiede un ticket legittimo al DC — è che ticketer.py costruisce il ticket da zero localmente, manipolando il PAC (Privilege Attribute Certificate) a piacimento.</p>