Атака Kerberoasting без пароля пользователя — миф, или новая реальность?

Ну, способов хватает, начиная от банальных мисконфигов (тот же exchange, rpc), и заканчивая осинтом.