AD 横向移动-TGS-REP Kerberoasting 攻击

首先，我们将简要了解一下 Kerberos 是什么以及 Kerberoasting 攻击的工作原理；接着，在目标主机上建立立足点之后，利用 LOLBins 和 PowerShell 脚本来枚举可进行 kerberoasting 攻击的域服务帐户；然后，使用多种方式去进行
本地 半自动/自动 kerberoasting 攻击；此外，我们还将了解另外三种可以
远程 自动执行 kerberoasting 攻击的工具；最后，我们将使用 hashcat 对那些在 Kerberoasting 攻击中提取到的服务帐户的 TGS-REP 哈希值进行破解。