无需 SPN 的 Kerberoasting

摘要

无需知晓任何 SPN 的 Kerberoasting 技巧：对伪造但能映射到目标账户的 SPN 字符串请求服务票据，仍可拿到用账户密钥加密的票据并离线爆破——适用于 SPN 枚举吵闹或受限的场景。