基于资源的约束委派：AD 安全入门

Kerberos Bronze Bit 攻击（CVE-2020-17049）原理剖析：利用 KDC 在推导服务密钥时的缺陷绕过委派权限检查，配合基于资源的约束委派（RBCD）攻击 Active Directory。

拿下本地管理员后，下一站是 Domain Admin。本篇覆盖破解 LM 哈希、复用的服务账户口令，以及捕获活跃 Domain Admin 会话等手法。

AD 用户管理委派需要遵循最小权限原则，但诸如 Authenticated Users 可触及的密码选项等遗留权限会悄然放大风险。文章剖析 Windows Server 2025 及更早版本中的相关陷阱与加固思路。

Kevin Robertson 总结攻击者视角下利用 Active Directory MachineAccountQuota 的十条规则：默认低权限用户可添加 10 个机器账户，结合 Powermad 与 Kerberos 非约束委派等场景可用于攻击，防御上建议将 MAQ 设为 0。

AD ACL 管理不善是域提权温床。文章介绍分层委派模型：Tier 0 域控、Tier 1 服务器、Tier 2 用户管理，以最小权限原则遏制权限滥用。

Kerberos 特权提升漏洞（MS14-068，CVE-2014-6324）：Windows 密钥分发中心（KDC）签名校验缺陷使普通域用户可伪造携带篡改 PAC 的票据、提权至域管理员；微软将其评为“严重”，通过修正签名验证行为完成修复。