5 Ways to Find Systems Running Domain Admin Processes

分析微软 LAPS 方案：将本地管理员口令存入 LDAP 的 ms-MCS-AdmPwd 属性并定期轮换，但若未按建议移除扩展权限，普通域用户即可明文读取这些口令，为横向移动提供便利。

剖析 Windows Remote Management（WinRM）的常见错误配置：允许未加密通道、Basic 认证、TrustedHosts 设置过于宽松等，攻击者可借此窃取凭据、向受信任主机中继认证，进而获得远程命令执行。

在大型环境中开展内网渗透测试时，系统与漏洞数量庞大，如何为攻击排定优先级是一大挑战。本文讨论如何瞄准真正要害的系统。

保护 Tier Zero 依然关键，但身份风险早已超出核心目录范围：攻击者利用合法凭据与信任关系横向移动，目标直指备份恢复基础设施、受监管数据和关键业务负载。攻击路径管理（APM）可帮助安全团队持续映射身份关系、识别高影响关键节点并在混合环境中压缩攻击路径。

拿下本地管理员后，下一站是 Domain Admin。本篇覆盖破解 LM 哈希、复用的服务账户口令，以及捕获活跃 Domain Admin 会话等手法。

NetSPI 安全专家分享 DEF CON 33「Access Everywhere」主题的核心见解，从与黑客社区交流到通过演讲和工作坊拓展安全专长。