如何审计你的环境中的 RC4 加密

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

随着 Microsoft 弃用 RC4 的强制执行期限临近，AD 迁移可能让依赖 RC4 的账户悄然中断：文章分析高风险账户类型、两类典型故障模式，并给出六阶段排查方法论与免费工具。

「把 LDAP 换成 LDAPS」为何大多是伪命题：AD 成员机始终使用 389 端口，SRV 重定向等变通做法行不通；文章解释 LDAPS 的真实局限，并给出加固 AD LDAP 的可行方向。

Kerberoasting 攻击解析：任意认证用户可请求弱加密（RC4/DES）的服务票据并离线破解服务账户凭据。文章讲解 Kerberos 与 SPN 基础、攻击流程与防御。

Semperis 推出 Migrator for Active Directory 2.0，主打帮助组织从容、可控地完成 Active Directory 环境迁移。

Account Operators 是个常被低估的 AD 组，就因为名字里没有「admin」。问题在于它对全域身份拥有宽泛控制权——而在 Active Directory 中，身份即权限。看看攻击者如何借它从「不算完全提权」一路走到「你的域我做主」。