作为一个专业的渗透测试人员，自动化信息收集工具是必不可少的。

域内权限维持

SPN与Kerberoasting攻击

Delegation（委派）

Relay（中继）

MS14-068

票据伪造

Kerberos域认证机制剖析

Windows认证机制剖析：本地，工作组，域环境。

参考（Ctrl c+v） https://www.kancloud.cn/kancloud/the-way-to-go/

当个学习笔记，只记录重点。