越过边界：一次本地 Domain Admin 沦陷如何打开云端大门

红队案例复盘：拿下本地 Domain Admin 后，攻击者定位高价值工作站、导出 Office 进程令牌，绕过 MFA 与条件访问策略，直接以 Global Administrator 身份突入云端（Entra ID）。