Skip to content
Microsoft Entra Connect 入侵详解
semperis.com | 博客 | #cloud | #active-directory | #credential-theft | #entra-id | #entra-connect | #hybrid-identity | #aadinternals | #pass-through-authentication
摘要
攻击者一旦控制 Entra Connect 服务器，即可借助 ADSync 账户与 PTA 代理打通本地 AD 到云端的通路。文章演示 AADInternals 窃取凭据与滥用直通认证的手法，并给出防护建议。
- 发布时间
- 收录时间