如何攻击域控？

在Active Directory中获得域管理员权限的攻击方法

https://adsecurity.org/?p=2362

Kerberos票证：理解和利用

https://www.tarlogic.com/en/blog/kerberos-tickets-comprehension-and-exploitation/

Kerberos（I）：Kerberos如何工作？–理论

https://www.tarlogic.com/en/blog/how-kerberos-works/

Kerberos（II）：如何攻击Kerberos？

https://www.tarlogic.com/en/blog/how-to-attack-kerberos/

Kerberos（III）：委派如何工作？

https://www.tarlogic.com/en/blog/kerberos-iii-how-does-delegation-work/