Un ataque Kerberoasting convierte una única cuenta de dominio con pocos privilegios en credenciales de cuenta de servicio descifradas, y a menudo en Domain Admin. Aquí tienes la cadena completa y las soluciones que de verdad funcionan.