Active Directory 的武器化:深入剖析 Ryuk、Maze 和 SaveTheQueen 勒索软件攻击

Ryuk、Maze、SaveTheQueen 如何武器化 Active Directory：攻击链从 TrickBot/Emotet 接入 Cobalt Strike，再用 BloodHound、Mimikatz 侦察 AD 并窃取凭据；Zerologon 事件敲响警钟。