如何防御哈希传递（Overpass the Hash）攻击

票据传递攻击利用 Kerberos 机制：攻击者用 Mimikatz、Rubeus 等从 LSASS 内存提取 TGT 或服务票据并复用，冒充合法用户横向移动，常为勒索软件与 APT 攻击铺路。

黄金票据攻击利用 KRBTGT 账户哈希伪造 Kerberos TGT，取得域内无限制访问。文章讲解 Kerberos 与 KRBTGT 原理、Mimikatz 攻击流程及防御措施。

发布 Invoke-DCSync PowerShell 脚本，封装 Mimikatz 的 DCSync 功能：伪装域控制器向真实 DC 发起目录复制同步请求，无需登录域控即可导出域账户哈希，若启用可逆加密 GPO 还能直接获得明文密码。

发布 Invoke-MassMimikatz-PsRemoting 脚本：结合 SPN 服务发现、PowerShell Remoting 与 Invoke-Mimikatz，自动定位开启 WinRM 的域内主机并批量收集凭据，支持替代凭据与非域机器发起。

哈希传递攻击无需破解明文：攻击者用 Mimikatz 等转储 NTLM 哈希并直接复用认证，实现隐蔽横向移动与权限提升。文章介绍检测与防御方法。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。