Kerberoasting 详解

拿下本地管理员后，下一站是 Domain Admin。本篇覆盖破解 LM 哈希、复用的服务账户口令，以及捕获活跃 Domain Admin 会话等手法。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

Semperis 解读五眼联盟 2026 年 6 月联合声明：AI 正在加速网络威胁的速度、规模与复杂度，网络韧性已是核心业务风险；文章建议董事会正视「身份既是攻击目标又是恢复依赖」的双重角色，现在就验证身份系统的恢复能力。

为缓解 Kerberoasting 等攻击，Microsoft 自 2026 年起分阶段弃用 RC4；文章解释弃用时间线、依赖 RC4 的应用类型，并给出审计环境、定位风险账户的方法与资源。

组策略滥用让拥有 GPO 写权限的攻击者可以 SYSTEM 权限投放恶意软件、关闭安全设置或植入后门。文章以 SharpGPOAbuse 为例演示攻击链，并介绍用 Purple Knight 发现可疑计划任务。

AS-REP Roasting 针对未启用 Kerberos 预认证的账户：攻击者请求加密响应并离线破解以获取明文口令。文章演示如何用 Purple Knight 定位这些账户并重新启用预认证。