Kerberoasting

Kerberoasting erkennen: was der Angreifer tut, welche Logquellen es zeigen (4769 mit RC4, kerberos.log, LDAP-Suche nach SPNs), das Muster im Log, eine Sigma-Regel mit Korrelation, der Atomic-Test im…