隐藏在 Active Directory 迁移中的 11 个现实风险

Semperis 推出 Migrator for Active Directory 2.0，主打帮助组织从容、可控地完成 Active Directory 环境迁移。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

介绍比漏洞扫描更快的排查思路：Active Directory 的计算机账户属性记录了各主机的操作系统与补丁版本，任意域用户均可查询，攻击者可据此锁定高危目标，蓝队也可用于加速漏洞管理。

SyncJacking 漏洞解析：拥有特定权限的攻击者可滥用 Entra Connect 硬匹配同步接管任意已同步的 Entra ID 账户（含活跃 Global Administrator）；文章详述攻击原理、检测思路与缓解措施。

EntraGoat 场景 3「组所有权」：从被攻陷的 IT 支持账户出发，滥用组所有权、可角色分配组与服务主体管理，级联提权至 Global Administrator；含分步攻略与检测防御建议。

拿下本地管理员后，下一站是 Domain Admin。本篇覆盖破解 LM 哈希、复用的服务账户口令，以及捕获活跃 Domain Admin 会话等手法。