PowerView RBCD abuse

Set-DomainObject -Identity <target-computer> -Set @{'msds-allowedtoactonbehalfofotheridentity'=$rawBytes}

Modifica el atributo msds-allowedtoactonbehalfofotheridentity en un objeto computadora para habilitar Resource-Based Constrained Delegation (RBCD).

Cuando tienes permisos de escritura en un objeto computadora (por ejemplo, a través de un ataque de ACL). RBCD permite que una computadora delegue autenticación a otra, permitiendo suplantar usuarios en el servicio de destino.

Si el objeto computadora no es modificable (permisos restringidos). También si el dominio tiene detecciones de modificación de ADCS (Event ID 5136).