针对 Active Directory 的金票攻击

黄金票据攻击利用 KRBTGT 账户哈希伪造 Kerberos TGT，取得域内无限制访问。文章讲解 Kerberos 与 KRBTGT 原理、Mimikatz 攻击流程及防御措施。

Kerberoasting 攻击解析：任意认证用户可请求弱加密（RC4/DES）的服务票据并离线破解服务账户凭据。文章讲解 Kerberos 与 SPN 基础、攻击流程与防御。

Semperis 与 TrustedSec 联合详解“钻石票”（Diamond Ticket）攻击：受 2015 年 Diamond PAC 研究启发的 Kerberos 票据伪造新手法，文章介绍 Rubeus 武器化实现、OPSEC 优势及检测建议。

Kevin Robertson 总结攻击者视角下利用 Active Directory MachineAccountQuota 的十条规则：默认低权限用户可添加 10 个机器账户，结合 Powermad 与 Kerberos 非约束委派等场景可用于攻击，防御上建议将 MAQ 设为 0。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

黄金票据攻击利用 KRBTGT 账户哈希伪造 Kerberos TGT，攻击者由此可冒充任意用户获得域内不受限访问。文章详述在 Cobalt Strike 中生成票据的过程，并给出分层管理等防御建议。