Active Directory 安全:滥用 Display Specifiers

演示在 SQL Server 中创建、导入、导出并修改 CLR 程序集，实现执行系统命令、提权与持久化，并新增 PowerUpSQL 函数把 CLR 攻击批量铺开到 Active Directory 环境。

拿下本地管理员后，下一站是 Domain Admin。本篇覆盖破解 LM 哈希、复用的服务账户口令，以及捕获活跃 Domain Admin 会话等手法。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

SID History 注入滥用域迁移特性：注入 Domain Admins SID 绕过组成员检查实现隐蔽提权。文章分析风险场景及检测、缓解方法。

Semperis 新研究：检测 DCShadow（Mimikatz 模拟域控制器向 AD 注入隐蔽更改的技术）不止于“如何发生”，更回答“来自何处”——帮助定位被用作恶意主机的客户端机器及隐蔽持久化。

DCShadow 原理剖析：借助 Mimikatz，任意 Windows 服务器可冒充域控制器，把变更直接注入 AD 复制流——绕过 Windows 安全事件日志，SIEM 与多数变更审计工具均无法察觉，且无补丁可堵、无配置可关。