Атаки на Active Directory: часть 5 - kerberos, mimikatz и его друзья
Чтобы понять, как атаковать Active Directory, важно знать не только инструменты, но и то, как они работают, какие протоколы/механизмы они используют и почему эти механизмы/протоколы существуют.
https://defcon.ru/penetration-testing/18990/
