成为机器：虚拟账户的完全控制指南

作者与同事在假设失陷演练中发现一条此前未公开的 ADCS 接管路径：从 MSSQL 虚拟账户出发，用系统自带 certreq 以机器身份申请证书，借助 PKINIT 恢复机器账户 NTLM hash，再用 S4U2SELF 铸造 silver ticket 提权，全程规避 CrowdStrike 检测。