Es la posesión de un archivo Kerberos .keytab (tal como se genera, por ejemplo, ktpass ) suficiente ¿"pretender ser" ese usuario en una máquina Windows? Por ejemplo, crear un proceso como, o acceder a recursos de red (por ejemplo, un recurso compartido) como ese usuario?
Si es así, ¿hay herramientas que puedan demostrar esto?
FWIW: he podido demostrar que posee un archivo .keytab para el usuario X:
- es suficiente para que un cliente se autentique como usuario X en un servicio web de SPNEGO.
- parece ser suficiente para que el servicio web SPNEGO se haga pasar por el usuario X (se produce un inicio de sesión local) pero con un límite (es decir, suplantación, no delegación ) privilegios. ¿Puedo ir más lejos y delegar?