用途：该技能整理 Kerberoasting 与 AS-REP Roasting 的完整攻击流程，目标是以任意域用户权限获取高权限服务账户密码，用于授权安全测试中的域渗透场景。
主要能力： Part A Kerberoasting（需任意域用户凭据）：通过 impacket-GetUserSPNs、netexec、ldapsearch 或 setspn/Get-ADUser 枚举带 SPN 的账户；请求 TGS 票据时选择加密类型——RC4(etype 23) 对应 hashcat mode 13100，AES256(etype 18) 对应 mode 19700，AES128(etype 17) 对应 mode 19600，RC4 破解更快但域控可能监控 RC4 请求，AES 更隐蔽但慢约 10 倍；随后用 hashcat 或 john 离线破解。Part B AS-REP Roasting：用 impacket-GetNPUsers、ldapsearch（userAccountControl 4194304）或 netexec --asreproast 发现并导出无需预认证用户的哈希，hashcat mode 18200 或 john --format=krb5asrep 破解。Part C 后利用：破解成功后可用 netexec 横向移动、impacket-secretsdump 转储凭据、impacket-ticketer 申请 Silver Ticket，或通过 setspn 添加 SPN 实施 Targeted Kerberoasting。还包含高价值目标识别（Domain Admins、adminCount=1、名称含 admin/svc/sql/backup、BloodHound 路径）及蓝队检测与红队对策对照。
使用方式：依赖 impacket、netexec、ldapsearch、hashcat、john、BloodHound 等工具，按资料给出的命令执行；破解字典优先级为目标相关字典、rockyou.txt 加规则、泄露密码库、组合攻击。
适用场景：授权范围内的域安全评估、红蓝对抗演练与防御检测验证。
限制：资料未提供具体价格、平台支持范围与效果保证；所有操作须在合法授权下进行，实际可行性取决于目标配置与策略。