Mit dieser Technik ist es möglich den Kerberos 5 AS-REP etype 23 hash von Nutzern zu erhalten, welche die preauthentication nicht erzwingen.

Quellen

https://www.netexec.wiki/ldap-protocol/asreproast