渗透测试人员的噩梦：当你的工具包失灵时

一次内网渗透中，域控强制 LDAP 签名后，krbrelayx、bloodhound-ce-python、gMSADumper 等基于 ldap3 的工具集体报 StrongerAuthRequired 错误。作者复盘了 Simple Bind 与 SASL 绑定的区别，以及 LDAPS/StartTLS 在加固环境下的应对思路。