Rubeus s4u2self

Rubeus.exe s4u /user:<computer>$ /rc4:<hash> /impersonateuser:administrator /msdsspn:cifs/<target>

Abusa da delegação restrita para obter um ticket de serviço em nome de outro usuário (S4U2Self + S4U2Proxy).

Quando você comprometeu uma conta de computador com delegação restrita para um serviço específico (ex.: CIFS em um servidor de arquivos). Rubeus s4u permite obter um ticket para o serviço em nome de um usuário (ex.: Administrador), concedendo acesso a esse serviço.

Se o serviço de destino não tiver delegação restrita ou a conta de computador não tiver privilégios de delegação. Também se o EDR detectar Rubeus.