Lien : https://openclassrooms.com/fr/courses/7723396-assurez-la-securite-de-votre-active-directory-et-de-vos-domaines-windows/7953376-effectuez-un-mouvement-lateral-avec-le-protocole-kerberos

Utilisation de comptes utilisateurs qui exécutent des services :

• attribut ServicePrincipalName (SPN) est non vide

• GetUserSPNs.py de la suite Impacket : permet de rechercher les comptes Kerberoastable ;
• Installer les modules impacket

python -m pip install impacket

Lien :

• https://github.com/fortra/impacket/blob/master/examples/GetUserSPNs.py
• https://tools.thehacker.recipes/impacket/examples/getuserspns.py