AWS環境において、IAMユーザーの作成やS3バケットの設定変更など、API呼び出しの履歴を記録・監査するためのサービスはどれか。

Kerberosのチケット（TGT/TGS）をメモリから抽出したり、偽造チケットをメモリに注入したりするために使用される、C#で書かれた代表的なツールはどれか。