Есть клиент-сервер, где аутентификация проходит через SSPI. Кто-нибудь разбирался как работает SSPI и есть ли идеи-возможность обойти/сломать такую защиту?