如何防御票据传递攻击：AD 安全入门

Overpass the Hash 将捕获的 NTLM 哈希兑换为 Kerberos 票据，建立完整认证会话，威力超越 Pass the Hash。文章详解攻击流程与检测、防御。

黄金票据攻击利用 KRBTGT 账户哈希伪造 Kerberos TGT，取得域内无限制访问。文章讲解 Kerberos 与 KRBTGT 原理、Mimikatz 攻击流程及防御措施。

Kerberoasting 攻击解析：任意认证用户可请求弱加密（RC4/DES）的服务票据并离线破解服务账户凭据。文章讲解 Kerberos 与 SPN 基础、攻击流程与防御。

金票（Golden Ticket）攻击科普：攻击者伪造 Kerberos 票据即可访问组织 IT 环境；文章介绍如何以基础安全卫生与分层防御抵御此类攻击。

保护 Tier Zero 依然关键，但身份风险早已超出核心目录范围：攻击者利用合法凭据与信任关系横向移动，目标直指备份恢复基础设施、受监管数据和关键业务负载。攻击路径管理（APM）可帮助安全团队持续映射身份关系、识别高影响关键节点并在混合环境中压缩攻击路径。

Kevin Robertson 总结攻击者视角下利用 Active Directory MachineAccountQuota 的十条规则：默认低权限用户可添加 10 个机器账户，结合 Powermad 与 Kerberos 非约束委派等场景可用于攻击，防御上建议将 MAQ 设为 0。