Rubeus s4u2self

Rubeus.exe s4u /user:<computer>$ /rc4:<hash> /impersonateuser:administrator /msdsspn:cifs/<target>

Abusa de la delegación restringida para obtener un ticket de servicio en nombre de otro usuario (S4U2Self + S4U2Proxy).

Cuando has comprometido una cuenta de computadora con delegación restringida a un servicio específico (ej. CIFS en un servidor de archivos). Rubeus s4u permite obtener un ticket para el servicio en nombre de un usuario (ej. Administrador), otorgando acceso a ese servicio.

Si el servicio de destino no tiene delegación restringida o la cuenta de computadora no tiene privilegios de delegación. También si el EDR detecta Rubeus.