GenericWrite → Fake SPN → Kerberoast

Nối GenericWrite trên user object với khả năng ghi SPN và targeted Kerberoasting trong lab.

65 MINPHASE 3IMPORTANCE 5/5

MISSION STATUSNOT STARTED0% evidence loop

MISSION BRIEF

Know what you are proving

OBJECTIVE

Nối GenericWrite trên user object với khả năng ghi SPN và targeted Kerberoasting trong lab.

WHY IT MATTERS

SPN giả có thể làm target trở thành Kerberoastable; password yếu tạo rủi ro offline verification.

NEXT CONDITION

So sánh GenericWrite với phạm vi kiểm soát rộng hơn của GenericAll.

OPSEC / ETHICS GATE

SPN modification tạo Event 5136 và có thể ảnh hưởng authentication; chỉ dùng target lab chuyên dụng.