PowerView RBCD abuse
Set-DomainObject -Identity <target-computer> -Set @{'msds-allowedtoactonbehalfofotheridentity'=$rawBytes}
Modifica o atributo msds-allowedtoactonbehalfofotheridentity em um objeto computador para habilitar a Delegação Restrita Baseada em Recurso (RBCD).
Quando você tem permissões de escrita em um objeto computador (por exemplo, através de um ataque de ACL). A RBCD permite que um computador delegue autenticação a outro, permitindo suplantar usuários no serviço de destino.
Se o objeto computador não for modificável (permissões restritas). Também se o domínio tiver detecções de modificação de ADCS (Event ID 5136).