如何防御黄金票据攻击：AD 安全入门

金票（Golden Ticket）攻击科普：攻击者伪造 Kerberos 票据即可访问组织 IT 环境；文章介绍如何以基础安全卫生与分层防御抵御此类攻击。

黄金票据攻击利用 KRBTGT 账户哈希伪造 Kerberos TGT，攻击者由此可冒充任意用户获得域内不受限访问。文章详述在 Cobalt Strike 中生成票据的过程，并给出分层管理等防御建议。

Overpass the Hash 将捕获的 NTLM 哈希兑换为 Kerberos 票据，建立完整认证会话，威力超越 Pass the Hash。文章详解攻击流程与检测、防御。

票据传递攻击利用 Kerberos 机制：攻击者用 Mimikatz、Rubeus 等从 LSASS 内存提取 TGT 或服务票据并复用，冒充合法用户横向移动，常为勒索软件与 APT 攻击铺路。

Kerberoasting 攻击解析：任意认证用户可请求弱加密（RC4/DES）的服务票据并离线破解服务账户凭据。文章讲解 Kerberos 与 SPN 基础、攻击流程与防御。

Kevin Robertson 总结攻击者视角下利用 Active Directory MachineAccountQuota 的十条规则：默认低权限用户可添加 10 个机器账户，结合 Powermad 与 Kerberos 非约束委派等场景可用于攻击，防御上建议将 MAQ 设为 0。