前言
基于资源的约束委派(RBCD)是在Windows Server 2012中新加入的功能，与传统的约束委派相比，它不再需要域管理员权限去设置相关属性。RBCD把设置委派的权限赋予了机器自身，既机器自己可以决定谁可以被委派来控制我。也就是说机器自身可以直接在自己账户上配置msDS-AllowedToActOnBehalfOfOtherIdentity属性来设置RBCD。
正文
利用前提条件:
查一下mS-DS-CreatorSID
添加机器账户
查看
查询机器账户的SID
配置testup到win7的基于资源的约束委派。
验证是否成功
利用rubuse获取票据
这里是获取rc4_hmac
下一个实验:不可委派的账户
申请票据
可以看到self成功 proxy失败
查看服务名
修改服务名
参考:星期五实验室
原文始发于微信公众号（Th0r安全）：带你认识基于资源的约束委派
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究，若将其信息做其他用途，由用户承担全部法律及连带责任，本站不承担任何法律及连带责任，请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论