Rubeus unconstrained delegation abuse

Rubeus.exe monitor /interval:5 /nowrap

Monitoriza o tráfego Kerberos para capturar tickets TGT de contas que se autenticam num host com delegação sem restrições.

Quando comprometeu um host com 'Delegação Sem Restrições' habilitada (por exemplo, um servidor de backups). O monitor do Rubeus captura TGTs de contas que se autenticam no host, incluindo possíveis Domain Admins.

Se o host não tiver delegação sem restrições (não é comum em ambientes modernos). Também se o EDR detetar o Rubeus.