分析 Kaspersky Anti Targeted Attack 中网络异常检测（NAD）规则的工作原理，以 Kerberoasting 和 DNS 隧道攻击为例。