新的攻击路径？AS 请求的服务票据

Elad Shamir 详解 SPN-jacking：当攻击者无 SeEnableDelegation 权限、但对目标 SPN 与另一服务账户拥有 WriteSPN 权限时，可临时劫持 SPN 实施完整 S4U 攻击，让看似走死的攻击路径复活。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

AD 迁移与整合中常见的 11 类风险：旧管理特权被继承、攻击路径重现、SID History 滥用、服务账户隐患、审计盲区等；作者建议以安全优先思路减少遗留风险被带入新环境。

非约束委派使服务可冒充域内任意用户，攻击者会搜寻启用该设置的服务器，用 Rubeus 捕获 Kerberos TGT 后横向移动。文章解析利用手法，并说明如何发现与整改这一配置。

AS-REP Roasting 针对未启用 Kerberos 预认证的账户：攻击者请求加密响应并离线破解以获取明文口令。文章演示如何用 Purple Knight 定位这些账户并重新启用预认证。

密码喷洒用少量常见密码横扫大量账户以规避锁定，微软估计其占账户入侵三分之一以上。文章解析延迟与 Kerberos 预认证等变体，以及 Lightning IRP 检测方案。