PowerView RBCD abuse

Set-DomainObject -Identity <target-computer> -Set @{'msds-allowedtoactonbehalfofotheridentity'=$rawBytes}

Modifica o atributo msds-allowedtoactonbehalfofotheridentity em um objeto computador para habilitar a Delegação Restrita Baseada em Recurso (RBCD).

Quando você tem permissões de escrita em um objeto computador (por exemplo, através de um ataque de ACL). A RBCD permite que um computador delegue autenticação a outro, permitindo suplantar usuários no serviço de destino.

Se o objeto computador não for modificável (permissões restritas). Também se o domínio tiver detecções de modificação de ADCS (Event ID 5136).