Rubeus tgtdeleg

Rubeus.exe tgtdeleg /nowrap

Obtém o TGT da sessão atual sem credenciais nem SeDebugPrivilege, abusando da delegação Kerberos (assinatura da conta de máquina).

Quando você está em um host como usuário de domínio (ou SYSTEM) e quer um TGT para pass-the-ticket sem precisar ser administrador local nem tocar no lsass. É a forma mais silenciosa de roubar um TGT em um host ingressado no domínio.

Se o host não estiver ingressado em um domínio ou a conta de máquina não puder delegar. Também se o alvo usar Credential Guard: o TGT sairá protegido e o tgtdeleg falhará ou entregará um ticket inutilizável.