Running LAPS Around Cleartext Passwords

NetSPI 介绍通过 SQL Server 的 OLE DB ADSI 提供程序查询 Active Directory：利用 OPENQUERY/OPENROWSET 执行 LDAP 查询，并新增一组 PowerUpSQL 函数（需 sysadmin 权限）自动化域账户、计算机、组与 OU 等侦察任务。

介绍通过 LDAP 查询账户的 ServicePrincipalName 属性，定位 Domain Admin 大概率登录的系统，从而加快从本地管理员到域管的提权路径；同时发布自动化此过程的 PowerShell 模块。

定位运行 Domain Admin 进程主机的 5 种方法：先查本地，再向域控制器查询活动用户会话、扫描远程系统任务、枚举 NetBIOS 信息、用 PSExec 对远程系统喷洒令牌——这是迁移到 DA 进程窃取凭据的前提。

保护 Tier Zero 依然关键，但身份风险早已超出核心目录范围：攻击者利用合法凭据与信任关系横向移动，目标直指备份恢复基础设施、受监管数据和关键业务负载。攻击路径管理（APM）可帮助安全团队持续映射身份关系、识别高影响关键节点并在混合环境中压缩攻击路径。

NetSPI 安全专家分享 DEF CON 33「Access Everywhere」主题的核心见解，从与黑客社区交流到通过演讲和工作坊拓展安全专长。

NetSPI AWS Organizations 横向移动系列第一篇：解析 AWS 账户安全边界与组织核心概念，演示攻击者通过自行创建成员账户获得的"轻松战果"，以及滥用 trusted access、委派管理与 IAM Access Analyzer 实现跨账户移动的手法，附防御建议。