سرقت یا جعل بلیت Kerberos

مهاجمان با استفاده از hash رمز عبور حساب KRBTGT بلیت‌های Kerberos جعلی می‌سازند که به هر منبعی دسترسی می‌دهند.

مهاجمان با استفاده از hash رمز عبور حساب سرویس، بلیت‌های Kerberos جعلی برای دسترسی به سرویس‌های خاص می‌سازند.

مهاجمان بلیت‌های سرویس Kerberos را درخواست می‌کنند و سپس آفلاین hash های رمز عبور حساب‌های سرویس را crack می‌کنند.

مهاجمان حساب‌هایی را که Kerberos pre-authentication را غیرفعال کرده‌اند هدف قرار می‌دهند تا hash های رمز عبور را آفلاین crack کنند.