你所忽视的:正确的 LAN Manager 身份验证级别

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

WinRM over HTTP 并非人们以为的明文灾难：消息载荷在应用层加密，嗅探与中继都难以奏效；文章辨析 HTTPS 究竟额外带来什么，并说明何时应改用 HTTPS、如何有意识地做选择。

「把 LDAP 换成 LDAPS」为何大多是伪命题：AD 成员机始终使用 389 端口，SRV 重定向等变通做法行不通；文章解释 LDAPS 的真实局限，并给出加固 AD LDAP 的可行方向。

作者认为泄露的 Windows XP 与 Server 2003 源码是红队尚未充分利用的金矿：Kerberos、NTLM、DCE/RPC 等核心认证协议实现至今基本未变，比面向开发者的 MS-* 规范更能反映 Windows 真实行为，对武器化开发与检测规则编写都有价值。

拿下本地管理员后，下一站是 Domain Admin。本篇覆盖破解 LM 哈希、复用的服务账户口令，以及捕获活跃 Domain Admin 会话等手法。

Semperis 推出 Migrator for Active Directory 2.0，主打帮助组织从容、可控地完成 Active Directory 环境迁移。