Une attaque Kerberoasting transforme un unique compte de domaine à faibles privilèges en identifiants de compte de service cassés, et souvent en Domain Admin. Voici la chaîne complète et les correctifs qui fonctionnent vraiment.