AD 安全入门：保护主组 ID

拿下本地管理员后，下一站是 Domain Admin。本篇覆盖破解 LM 哈希、复用的服务账户口令，以及捕获活跃 Domain Admin 会话等手法。

网络研讨会回顾：从 SolarWinds、Hafnium Exchange 零日到 Colonial Pipeline 与爱尔兰卫生系统攻击——共同点是 Active Directory；总结三项加固措施，包括防御高级钓鱼邮件与阻断横向移动。

Google Project Zero 博客分析了一种涉及悬空 COM 对象注册的 Windows 本地提权技术，微软已在近期安全更新中修复该问题。

CVE-2025-38236 分析：Linux 内核 MSG_OOB 处理缺陷可从被攻陷的 Chrome renderer 触达，将 renderer 代码执行提升为内核权限，文中覆盖发现、利用到修复全程。

客座博文：Linux packet sockets 符号处理漏洞 CVE-2017-7308 可导致堆越界写入与本地提权，由 syzkaller 模糊测试发现。

关于域控制器（DC）上该装什么软件，网上一直疑问不断：该部署哪些角色？哪些应用是必需的？要回答这些问题，得先想清楚 DC 的本职——它唯一的目的就是控制域，承载 ADDS，其余一切都应围绕这一原则做减法。