Un attacco Kerberoasting trasforma un singolo account di dominio con pochi privilegi in credenziali di account di servizio decifrate, e spesso in Domain Admin. Ecco la catena completa e le contromisure che funzionano davvero.