组策略滥用详解

大型 AD 环境中 GPO 数量众多，关键变更极易被忽视。文章演示如何使用 DSP 简化 GPO 变更审计：以 SharpGPOAbuse 场景为例，展示告警与恢复被篡改策略的能力。

拿下本地管理员后，下一站是 Domain Admin。本篇覆盖破解 LM 哈希、复用的服务账户口令，以及捕获活跃 Domain Admin 会话等手法。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

AS-REP Roasting 针对未启用 Kerberos 预认证的账户：攻击者请求加密响应并离线破解以获取明文口令。文章演示如何用 Purple Knight 定位这些账户并重新启用预认证。

Semperis 推出 SaaS 化安全态势评估工具 Lightning Intelligence：持续扫描 AD 与 Entra ID，替代 Purple Knight 的手动运行模式，支持多林统一看板与趋势报告，且无需在域控安装代理。

Kerberoasting 让任意有效域用户离线破解 SPN 服务账户的 Kerberos 服务票据，还原出明文密码，常瞄准高权限账户。文章介绍防御、检测要点及攻击者惯用手法。