SPN-jacking:WriteSPN 滥用中的一个边界案例

Charlie Clark 发现可利用未受保护的机器账户 AS-REQ 直接向认证服务（AS）请求 Kerberos 服务票据，带来新攻击路径与检测绕过；微软认定属于设计行为。

CVE-2020-17049 实战利用：掌握服务账户密码哈希后，攻击者可绕过 Protected Users 组与 TrustedToAuthForDelegation 限制，沿 Kerberos 委派路径实施横向移动，补丁分批推送至 2021 年 2 月。

CVE-2020-17049（Bronze Bit）攻击原理概述：攻击者利用 Kerberos 约束委派缺陷篡改服务票据的 forwardable 标志位，进而冒充 Protected Users 组等被标记为禁止委派的敏感用户。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

AD 迁移与整合中常见的 11 类风险：旧管理特权被继承、攻击路径重现、SID History 滥用、服务账户隐患、审计盲区等；作者建议以安全优先思路减少遗留风险被带入新环境。

非约束委派使服务可冒充域内任意用户，攻击者会搜寻启用该设置的服务器，用 Rubeus 捕获 Kerberos TGT 后横向移动。文章解析利用手法，并说明如何发现与整改这一配置。