1. SpecterOps Skills：面向红队行动的开源 LLM 智能体技能与插件 工具 | 2026-09-03 19:48 | github.com | 原文 ↗ | #ai-security | #claude-code | #red-team
2. AD-PathFinder：基于 BloodHound CE + OpenGraph 的 AD/ADCS/SCCM/MSSQL 攻击路径测绘 工具 | 2026-09-02 23:54 | github.com | 原文 ↗ | #pentesting | #open-source | #active-directory
3. 当 EPA 不起作用时：Certify、Certipy 和 checkMSSQLStatus.py 遗漏了什么 博客 | 2026-06-24 00:00 | abdulmhsblog.com | 原文 ↗ | #ai-security | #active-directory | #penetration-testing
4. 修复ESC4——用户拥有危险权限 研究 | 2026-04-30 23:32 | projectblack.io | 原文 ↗ | #remediation | #active-directory | #hardening
5. 修复 ESC8——Web 注册通过 HTTP 和 HTTPS 启用，且通道绑定已禁用 研究 | 2026-04-06 10:59 | projectblack.io | 原文 ↗ | #ai-security | #active-directory | #hardening
6. ESC8 攻击及其发现方法 博客 | 2026-03-27 00:00 | abdulmhsblog.com | 原文 ↗ | #pentesting | #vulnerability-research | #active-directory
7. 修复 ESC1——注册者提供主体且模板允许客户端认证 研究 | 2026-01-13 01:10 | projectblack.io | 原文 ↗ | #cloud | #active-directory | #hardening
8. 成为机器：虚拟账户的完全控制指南 博客 | 2025-10-13 00:00 | abdulmhsblog.com | 原文 ↗ | #active-directory | #privilege-escalation | #adcs
9. IFIR 在实战中捕获的十大 Active Directory 风险 博客 | 2025-05-15 22:03 | semperis.com | 原文 ↗ | #active-directory | #security-assessment | #risk-assessment
10. 检测并缓解针对 Windows 域的 PetitPotam 攻击 博客 | 2021-08-02 18:29 | semperis.com | 原文 ↗ | #active-directory | #mitigation | #adcs
Skip to content