EntraGoat 场景 1:Entra ID 中的服务主体所有权滥用

EntraGoat 场景 2：从 CI/CD 产物泄露的证书切入，滥用应用专用 Graph 权限——自我授予 RoleManagement.ReadWrite.Directory，进而重置管理员密码、完全攻陷租户。

EntraGoat 场景 6：利用泄露的旧服务主体凭据与过宽应用角色，滥用基于证书的身份验证（CBA）上传恶意根证书，实现免密、符合 MFA 的 Global Admin 冒充与租户持久化。

Semperis 指南第 2 章梳理 Entra ID 工作负载身份的分类：服务主体、应用、托管标识与遗留/社交 IdP 应用，并介绍为 Agent 打造的新型服务主体类型 ServiceIdentity。

EntraGoat 快速上手指南：准备测试租户、Node.js 与 PowerShell 7 环境，克隆并启动实验室，进入首个挑战、拿下 flag 并完成清理；附两种场景部署方式。

EntraGoat 介绍：开源、故意易受攻击的 Entra ID 模拟环境，以 CTF 形式复现真实世界的身份错误配置与提权路径，让防御者在自己的测试租户中安全演练。

攻击者一旦控制 Entra Connect 服务器，即可借助 ADSync 账户与 PTA 代理打通本地 AD 到云端的通路。文章演示 AADInternals 窃取凭据与滥用直通认证的手法，并给出防护建议。