新旧碰撞：从 NIS 与 MFA 基础设施击穿 AD

介绍用 PowerUpSQL 发现域内可访问的 SQL Server 并快速抽样检索数据库中的敏感数据，作者借此曾定位数百万条 PCI、HIPAA 等受规约数据，可用于渗透测试与数据安全盘点。

发布 Invoke-DCSync PowerShell 脚本，封装 Mimikatz 的 DCSync 功能：伪装域控制器向真实 DC 发起目录复制同步请求，无需登录域控即可导出域账户哈希，若启用可逆加密 GPO 还能直接获得明文密码。

ADPathFinder 将 SharpHound 与 MSSQLHound、ConfigManBearPig 等 OpenGraph 采集器数据统一进 BloodHound CE 图谱，自动映射跨越 AD、ADCS、MSSQL 与 SCCM 的提权路径，并可为破解出的口令关联组成员身份、委派等风险上下文。

基于在金融、医疗、政府等行业完成的大量大型机评估，NetSPI 发布 2025 年平台安全现状报告，涵盖 MFA 部署增长、从 DES 向 AES 的密码体系现代化，以及依然普遍存在的配置短板。

NetSPI 分析 TOTP 动态口令为何已难以抵御坚定攻击者：通过暴力破解场景演示 30 秒有效期口令被攻破的过程，并建议改用更强的双因素认证方案替代传统 TOTP。

网络保险保费双位数上涨、承保范围收缩，保险公司要求企业具备 MFA、访问管理、员工钓鱼演练等基线措施才予承保；作者建议把预算转向进攻性安全建设，比单纯买保险更具长期价值。