Sto lavorando per rilevare l'attività di kerberoasting e mi riferisco a questo link . Si afferma che un account non può richiedere più nomi di servizio diversi all'interno di un secondo o due l'uno dell'altro. Qual è la soglia per questo? Vedo alcuni account che accedono a 3 SPN in 1 secondo.