「Shadow Credentials」攻撃において、ターゲットのどの属性を書き換えることで認証を乗っ取るか。

ターゲットのこの属性に自分の公開鍵を登録することで、証明書ベースの認証(PKINIT)を利用してTGTを取得できる。