Rubeus unconstrained delegation abuse

Rubeus.exe monitor /interval:5 /nowrap

Monitorea el tráfico de kerberos para capturar tickets TGT de cuentas que se autentican en un host con delegación sin restricciones.

Cuando has comprometido un host con 'Unconstrained Delegation' habilitado (por ejemplo, un servidor de backups). Rubeus monitor captura TGTs de cuentas que se autentican en el host, incluyendo posibles Domain Admins.

Si el host no tiene delegación sin restricciones (no es común en entornos modernos). También si el EDR detecta Rubeus.