Rubeus로 Kerberoasting + AS-REP Roasting SPN이 걸린 서비스 계정의 TGS를 요청해 RC4 해시로 받아 오프라인 크랙. AS-REP Roasting은 pre-auth 비활성 계정 대상. 둘 다 Rubeus 한 바이너리로 가능.