MachineAccountQuota is USEFUL Sometimes: Exploiting One of Active Directory's Oddest Settings

Kevin Robertson 深入研究 Active Directory 的 MachineAccountQuota 传递配额：AD 通过 ms-DS-CreatorSID 追踪级联创建的机器账户，按 Q*(Q+1) 公式默认上限 110 个，但实测中该限制常被随机突破，MSRC 确认此为设计行为而非可修复漏洞。

黄金票据攻击利用 KRBTGT 账户哈希伪造 Kerberos TGT，取得域内无限制访问。文章讲解 Kerberos 与 KRBTGT 原理、Mimikatz 攻击流程及防御措施。

Kerberoasting 攻击解析：任意认证用户可请求弱加密（RC4/DES）的服务票据并离线破解服务账户凭据。文章讲解 Kerberos 与 SPN 基础、攻击流程与防御。

金票（Golden Ticket）攻击科普：攻击者伪造 Kerberos 票据即可访问组织 IT 环境；文章介绍如何以基础安全卫生与分层防御抵御此类攻击。

Kerberos Bronze Bit 攻击（CVE-2020-17049）原理剖析：利用 KDC 在推导服务密钥时的缺陷绕过委派权限检查，配合基于资源的约束委派（RBCD）攻击 Active Directory。

拿下本地管理员后，下一站是 Domain Admin。本篇覆盖破解 LM 哈希、复用的服务账户口令，以及捕获活跃 Domain Admin 会话等手法。