Delegation on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

HTB Redelegate Walkthrough: SeEnableDelegationPrivilege

Sat, 18 Jul 2026 00:00:00 +0000

HTB Redelegate Walkthrough: da FTP anonimo a Domain Admin con Constrained Delegation #

Redelegate è una macchina Windows di difficoltà “Hard” su Hack The Box (rilasciata e ritirata il 17 luglio 2025, creata da Geiseric), incentrata su enumerazione MSSQL, password spraying e abuso della delega Kerberos vincolata tramite SeEnableDelegationPrivilege. Se non hai ancora chiaro cosa significhi quel privilegio e come funzionano S4U2Self/S4U2Proxy, ti conviene leggere prima quell’articolo — qui diamo per scontato che tu sappia già la teoria e ci concentriamo sul percorso pratico sulla macchina.

SeEnableDelegationPrivilege: privesc AD, S4U e delega

Sat, 18 Jul 2026 00:00:00 +0000

SeEnableDelegationPrivilege in Active Directory: guida completa a delega Kerberos, S4U e privesc #

Se stai facendo un lab di Active Directory (Hack The Box, VulnLab, o un ambiente autorizzato) e BloodHound ti mostra che il tuo utente ha il privilegio SeEnableDelegationPrivilege, ti starai chiedendo cos’è esattamente e se è sfruttabile. In breve: è un diritto di Windows che decide chi, nel dominio, può far “impersonare” un utente da un altro account verso un servizio — un meccanismo chiamato delega Kerberos, pensato per usi legittimi ma che diventa un bersaglio di privesc molto potente in mani sbagliate.