Msds-Allowedtoactonbehalfofotheridentity on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/msds-allowedtoactonbehalfofotheridentity/Recent content in Msds-Allowedtoactonbehalfofotheridentity on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSun, 12 Jul 2026 00:00:00 +0000RBCD Attack : Resource-Based Constrained Delegation PrivEschttps://hackita.it/articoli/rbcd/Sun, 12 Jul 2026 00:00:00 +0000https://hackita.it/articoli/rbcd/<h1 id="resource-based-constrained-delegation-da-genericwrite-a-domain-admin" class="group/anchor-heading"> Resource-Based Constrained Delegation: Da GenericWrite a Domain Admin <a href="#resource-based-constrained-delegation-da-genericwrite-a-domain-admin" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p>RBCD sfrutta write access sull&rsquo;attributo <code>msDS-AllowedToActOnBehalfOfOtherIdentity</code> di un computer target. Scrivi il SID di un account che controlli, poi usi S4U2Self + S4U2Proxy per ottenere un TGS come Administrator su quel computer — senza toccare krbtgt, senza DCSync diretto.</p> <hr> <p>La Resource-Based Constrained Delegation (RBCD) è stata introdotta in Windows Server 2012 R2 e permette a un computer di dichiarare quali account possono autenticarsi per suo conto. L&rsquo;attributo che controlla questo comportamento — <code>msDS-AllowedToActOnBehalfOfOtherIdentity</code> — è scrivibile da chiunque abbia <code>GenericWrite</code>, <code>GenericAll</code> o <code>WriteProperty</code> sull&rsquo;oggetto computer target.</p>