ESC1 攻击详解

拿下本地管理员后，下一站是 Domain Admin。本篇覆盖破解 LM 哈希、复用的服务账户口令，以及捕获活跃 Domain Admin 会话等手法。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

攻击者只需一处弱点即可入侵，但必须始终保持隐蔽。文章展示如何利用这一入侵者困境，借助看似脆弱的 AD CS 证书模板等诱饵设置陷阱，迫使攻击者暴露行踪。

MFA 疲劳（MFA 轰炸）攻击：以推送轰炸诱使用户误批一次。微软称 2023 年中日均约 6000 次尝试；文章解析攻击流程、案例与数字匹配等防御手段。

Kerberoasting 攻击解析：任意认证用户可请求弱加密（RC4/DES）的服务票据并离线破解服务账户凭据。文章讲解 Kerberos 与 SPN 基础、攻击流程与防御。

中间人攻击入门：攻击者插入通信双方之间截获并篡改流量。文章聚焦与 AD 相关的 NTLM 中继、LDAP 中继等形式，分析凭据窃取等影响与防御方法。