Ein Kerberoasting-Angriff verwandelt ein einziges Domänenkonto mit geringen Rechten in geknackte Zugangsdaten eines Dienstkontos und oft in Domain Admin. Hier ist die vollständige Kette samt der Gegenmaßnahmen, die wirklich wirken.