Beyond LLMNR/NBNS Spoofing – Exploiting Active Directory-Integrated DNS

Kevin Robertson 深入探讨 ADIDNS 攻防细节：默认启用的 GQBL 会拦截 WPAD/ISATAP 查询，但作者发现通配符记录、DNAME 记录和 NS 记录均可绕过该限制，使攻击者通过 Active Directory 集成 DNS 劫持名称解析并实施中间人攻击。

Kevin Robertson 介绍 PowerShell LLMNR/mDNS/NBNS 欺骗工具 Inveigh 1.4 的主要更新：新增 ADIDNS 通配符攻击、改进 Invoke-InveighRelay 多目标中继与 BloodHound 集成，并强化检测规避选项，适合 Windows 后渗透场景。

Kubernetes 漏洞 CVE-2020-8554 属设计层面缺陷而非实现错误：CVSS 仅 6.3 却影响所有版本且无法通过补丁修复，多租户集群中控制路由的租户可劫持其他租户流量，凸显多租户隔离风险。

域名验证 TXT 记录是常被遗忘的侦察线索：作者对一百万域名的小型研究统计出 TOP 25 服务商，并发布 PowerShell 脚本自动化指纹识别，帮助红队掌握目标技术栈，也提醒企业清理残留验证记录收窄暴露面。

Kevin Robertson 总结攻击者视角下利用 Active Directory MachineAccountQuota 的十条规则：默认低权限用户可添加 10 个机器账户，结合 Powermad 与 Kerberos 非约束委派等场景可用于攻击，防御上建议将 MAQ 设为 0。

NetSPI 发布匿名枚举 Azure 服务的脚本：通过 DNS 爆破 azurewebsites.net、blob.core.windows.net、database.windows.net 等常见域名的排列组合变体，无需凭据即可发现目标组织暴露在公网的 App Services、存储账户等 Azure 资源。