Kerberoasting и AS-REP Roasting – это как тихие ночные грабежи в мире AD: вроде всё штатно и без выстрелов, но можно тихонько утащить пароли. Особенно радует, что работать с этим могут не только админы, а любой желающий с доменной учёткой. Главное – не забывать регулярно менять пароли и не оставлять гостинцы с открытым доступом. Microsoft до сих пор живёт в 2003-м с RC4 – как новогодняя ёлка, которую никто не снимает.