Active Directory

從低權限用戶到域控制權：解析：Certighost 漏洞與 AD CS 憑證偽造攻擊

此漏洞揭示了微軟在 AD CS 設計上對『信任鏈』的過度假設，屬於典型的邏輯驗證缺失。雖然攻擊路徑需結合多項條件（如 MachineAccountQuota），但其能將低權限直接跳躍至網域最高權限的破壞力極強。評價為『高危險且具代表性』，但其影響範圍僅限於啟用 Chase 機制且未更新的 AD CS 環境。

AI 降低攻擊門檻：分析利用 AI 生成腳本進行 Active Directory 偵察的威脅趨勢

本內容精準捕捉了 AI 在資安領域從『創造新武器』轉向『降低使用門檻』的範式轉移，評價為高價值且具前瞻性的技術分析。其核心論點在於 AI 生成腳本的『過度工程化』特徵，這為防禦者提供了新的特徵識別路徑，但前提是防禦端必須從單點阻斷轉向行為分析，否則將在 AI 驅動的快速攻擊鏈中失去反應時間。