Azure Active Directory 与 Active Directory 域服务对比

将 Domain Admin 同步进 Entra ID 会让攻击者在攻陷本地 AD 后转向云端，并可通过密码回写反向渗透回本地。CIS 与 Microsoft 均建议特权管理员账号保持纯云（cloud-only）。

Trail of Bits 梳理了 SAML 由委员会主导的起源，并主张这套 2002 年诞生的基于 XML 的 SSO 协议应当退役：诡异扭曲的 XML 签名校验持续催生漏洞，前进方向是 OIDC。

NetSPI 介绍通过 SQL Server 的 OLE DB ADSI 提供程序查询 Active Directory：利用 OPENQUERY/OPENROWSET 执行 LDAP 查询，并新增一组 PowerUpSQL 函数（需 sysadmin 权限）自动化域账户、计算机、组与 OU 等侦察任务。

Microsoft 域的云认证分托管与联合两种：前者直连 Azure AD 验证，后者经 ADFS 回源内网域控。配套工具 Invoke-ExternalDomainBruteforce 可自动识别域类型并对 O365/ADFS 发起密码爆破。

介绍针对基于 SAML 的单点登录（SSO）方案的渗透测试思路，梳理 IdP 与 SP 之间的消息流转，并总结签名、断言、消息过期校验等常见配置错误及对应测试方法。

受 Office365 SAML 断言漏洞研究启发，作者发布 PowerShell 工具，利用 Microsoft 的 userrealm API 枚举使用 ADFS 联邦认证的域名，帮助渗透测试人员定位联邦账户的认证入口。