高级 Kerberos 攻击

触发条件

• 需要使用高级 Kerberos 技术（noPac / KrbRelayUp / Timeroasting / RODC）
• 基础 Kerberoasting 和委派攻击不够用
• 发现 RODC（只读域控制器）
• 需要更高隐蔽性的票据伪造（Sapphire ticket）

前置要求