Что такое Kerberoasting
Kerberoasting — это техника, при которой атакующий запрашивает сервисные билеты Kerberos и затем офлайн подбирает пароли сервисных учёток.
Атака опасна тем, что не требует прав администратора и почти не оставляет шумных следов.
Как это заметить
всплеск запросов TGS к учёткам с SPN
слабые пароли сервисных аккаунтов
аномальная активность вне рабочих часов