Active Directory 审计指南:AD 安全入门

演示使用 PowerUpSQL 以普通域账户批量发现可登录的域内 SQL Server、枚举 SQL 登录名并审计弱口令，这些弱口令常可直接获得 sysadmin 权限进而提升域内权限。

Semperis 指出 AI 正在加速身份攻击的速度与规模，2025 上半年基于身份的攻击增长 32%，机器身份数量已达人类身份的 10 倍；建议组织重新定义网络弹性，让全团队提前参与混合身份防护、权限治理与恢复演练，而非等危机爆发。

Forrester TEI 显示 DSP 将混合 AD 环境遭勒索攻击成功的可能性降低 25%：打通 AD 与 Entra ID 可视性缺口，识别跨环境特权等风险指标。

通过 Active Directory 维护信息安全合规：SOX、PCI DSS、HIPAA 等法规都要求审计 AD 中的僵尸账户与过宽的管理权限；文章逐一拆解各合规缩写的含义及其对 AD 安全的具体要求。

Uniswap v4 hook 即使满足 PoolManager 的结算不变量，也可能违反应用层记账或授权假设。文中的七类常见失败模式可直接作为 hook 开发者和审计人员的检查清单。

otto-support 系列聚焦日志与可见性：多数 MCP 服务器几乎不记录日志，使 SSRF、令牌滥用等攻击无迹可寻；文章对比默认日志与完整审计日志，并谈及欧盟 AI 法案的可追溯性要求。