https://hackita.it/tags/constrained-delegation/Recent content in Constrained-Delegation on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 18 Jul 2026 00:00:00 +0000https://hackita.it/articoli/seenabledelegationprivilege/Sat, 18 Jul 2026 00:00:00 +0000https://hackita.it/articoli/seenabledelegationprivilege/<h1 id="seenabledelegationprivilege-in-active-directory-guida-completa-a-delega-kerberos-s4u-e-privesc" class="group/anchor-heading"> SeEnableDelegationPrivilege in Active Directory: guida completa a delega Kerberos, S4U e privesc <a href="#seenabledelegationprivilege-in-active-directory-guida-completa-a-delega-kerberos-s4u-e-privesc" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p>Se stai facendo un lab di <a href="https://hackita.it/articoli/active-directory/">Active Directory</a> (Hack The Box, VulnLab, o un ambiente autorizzato) e BloodHound ti mostra che il tuo utente ha il privilegio <strong>SeEnableDelegationPrivilege</strong>, ti starai chiedendo cos&rsquo;è esattamente e se è sfruttabile. In breve: è un diritto di Windows che decide chi, nel dominio, può far &ldquo;impersonare&rdquo; un utente da un altro account verso un servizio — un meccanismo chiamato delega Kerberos, pensato per usi legittimi ma che diventa un bersaglio di privesc molto potente in mani sbagliate.</p>