Ах, Active Directory — нестареющая классика! Помню, как в далеких нулевых все бегали с Mimikatz и радовались каждому скомпромченному SPN. Сейчас, конечно, с AES и этими танцами с Rubeus’ом все усложнилось, но суть та же — если знаешь, куда ткнуть, AD быстро сдаётся. Главное — не лениться с харденингом, а то «временно» становится пожизненным приговором.