传递信任与打破信任传递性：AD 安全入门

拿下本地管理员后，下一站是 Domain Admin。本篇覆盖破解 LM 哈希、复用的服务账户口令，以及捕获活跃 Domain Admin 会话等手法。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

非约束委派使服务可冒充域内任意用户，攻击者会搜寻启用该设置的服务器，用 Rubeus 捕获 Kerberos TGT 后横向移动。文章解析利用手法，并说明如何发现与整改这一配置。

AS-REP Roasting 针对未启用 Kerberos 预认证的账户：攻击者请求加密响应并离线破解以获取明文口令。文章演示如何用 Purple Knight 定位这些账户并重新启用预认证。

密码喷洒用少量常见密码横扫大量账户以规避锁定，微软估计其占账户入侵三分之一以上。文章解析延迟与 Kerberos 预认证等变体，以及 Lightning IRP 检测方案。

Overpass the Hash 将捕获的 NTLM 哈希兑换为 Kerberos 票据，建立完整认证会话，威力超越 Pass the Hash。文章详解攻击流程与检测、防御。