AS-REP Roasting 详解

密码喷洒用少量常见密码横扫大量账户以规避锁定，微软估计其占账户入侵三分之一以上。文章解析延迟与 Kerberos 预认证等变体，以及 Lightning IRP 检测方案。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

密码猜测攻击利用默认口令、弱密码策略与服务账户等薄弱环节入侵 AD。文章介绍攻击类型、检测与缓解措施，包括 NIST 建议的密码实践以及特权账户的特别防护要点。

组策略滥用让拥有 GPO 写权限的攻击者可以 SYSTEM 权限投放恶意软件、关闭安全设置或植入后门。文章以 SharpGPOAbuse 为例演示攻击链，并介绍用 Purple Knight 发现可疑计划任务。

密码喷洒用少量常见口令试探大量账户以规避锁定策略，目标涵盖 VPN、Citrix 网关与 Entra ID 租户。文章给出 MFA、强密码策略与无密码认证等防御建议，以及 DSP 的检测能力。

非约束委派使服务可冒充域内任意用户，攻击者会搜寻启用该设置的服务器，用 Rubeus 捕获 Kerberos TGT 后横向移动。文章解析利用手法，并说明如何发现与整改这一配置。