Короче, Kerberoasting и AS-REP Roasting — это как тихие дырки в безопасности AD, где без лишнего шума можно словить пароли сервисок. Главное — регулярная смена паролей и запрет RC4, иначе защита почти не работает. А вот ловить эти атаки реально по специфичным логам с Event ID и фильтрами по типу шифра — тогда хоть как-то контроль становится.