Kerberos, NTLM y relay, AD CS, delegación, trusts, credential dumping y movimiento lateral; más su defensa.