什么时候通过 HTTP 使用 WinRM 是安全的?

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

域控制器上的 LAN Manager 身份验证级别仍停留在 2 是常见隐患：攻击者可借强制认证（PrinterBug、PetitPotam 等）捕获强度远弱的 NTLMv1 响应；升级到级别 3 可阻断出站 NTLMv1 且不破坏旧应用兼容性。

「把 LDAP 换成 LDAPS」为何大多是伪命题：AD 成员机始终使用 389 端口，SRV 重定向等变通做法行不通；文章解释 LDAPS 的真实局限，并给出加固 AD LDAP 的可行方向。

Overpass the Hash 将捕获的 NTLM 哈希兑换为 Kerberos 票据，建立完整认证会话，威力超越 Pass the Hash。文章详解攻击流程与检测、防御。

作者认为泄露的 Windows XP 与 Server 2003 源码是红队尚未充分利用的金矿：Kerberos、NTLM、DCE/RPC 等核心认证协议实现至今基本未变，比面向开发者的 MS-* 规范更能反映 Windows 真实行为，对武器化开发与检测规则编写都有价值。

Semperis 推出 Migrator for Active Directory 2.0，主打帮助组织从容、可控地完成 Active Directory 环境迁移。