Kerberoasting
Tecnica di attacco ad Active Directory che richiede ticket Kerberos TGS per account di servizio dotati di
Service Principal Name e tenta poi di crackarne offline la parte cifrata. L'attaccante deve normalmente disporre di un account di dominio valido, ma non di privilegi amministrativi, per richiedere i ticket. Password lunghe e casuali per gli account di servizio, gMSA, uso di cifrature robuste e monitoraggio delle richieste TGS anomale riducono il rischio.