Автор материала разбирает реальный сценарий атаки на Active Directory, в котором отправной точкой становится возможность изменять атрибут SPN у учётной записи. Именно через подмену имени службы Kerberos он выстраивает цепочку действий, ведущую к полному захвату домена.

В основе эксплуатации лежит компрометация старой машинной учётной записи, созданной с флагом Pre-Windows 2000. Это позволяет получить доступ к паролю gMSA-аккаунта, который затем используется для входа по протоколу WinRM на целевой хост.

После получения сессии на машине автор поднимает SOCKS-туннель во внутреннюю сеть, что открывает доступ к другим узлам. Следующим шагом становится ретрансляция NTLM-аутентификации, которая нужна для настройки делегирования на промежуточном сервере.

Финальная стадия включает дамп секретов с этого сервера и использование репликации паролей через подменённый SPN. Таким образом, изначально безобидное право на запись в атрибут превращается в инструмент получения прав администратора домена.

В итоге автор демонстрирует, как связка из нескольких уязвимостей и неправильных настроек позволяет выстроить полную цепочку атаки, не имея изначально высоких привилегий в сети.