面向安全从业者的中英双语安全研究与漏洞情报精选。

#domain-controller

#domain-controller 主题的安全资讯。

1.

CVE-2026-41089 — Microsoft Windows Netlogon BuildSamLogonResponse 基于栈的缓冲区溢出远程代码执行

研究 | 2026-05-13 00:00 | CVE-2026-41089 | aretiq.ai | 原文 ↗ | #rce | #denial-of-service | #stack-overflow

2.

你忘记的管理员账户

博客 | 2025-07-13 00:00 | abdulmhsblog.com | 原文 ↗ | #active-directory | #lateral-movement | #mimikatz

3.

NTDS.DIT 提取详解

博客 | 2025-04-06 19:46 | semperis.com | 原文 ↗ | #active-directory | #defense | #detection

4.

LDAPNightmare 详解

漏洞 | 2025-01-13 21:04 | CVE-2024-49113 | semperis.com | 原文 ↗ | #rce | #denial-of-service | #windows

5.

Zerologon 利用详解

漏洞 | 2024-11-15 21:54 | CVE-2020-1472 | semperis.com | 原文 ↗ | #active-directory | #privilege-escalation | #detection

6.

DCSync 攻击详解

博客 | 2024-10-09 23:00 | semperis.com | 原文 ↗ | #active-directory | #credential-theft | #detection

7.

Active Directory 加固最佳实践

博客 | 2024-02-07 11:01 | semperis.com | 原文 ↗ | #active-directory | #bloodhound | #best-practices

8.

AD 安全入门：域控制器安全

博客 | 2023-05-05 14:03 | semperis.com | 原文 ↗ | #access-control | #active-directory | #hardening