迪拜 CognitionX 大会演示 Microsoft Entra ID 完整攻击链
lee_stott · x · 2026-10-15
在迪拜 CognitionX Emirates 2026 大会上，微软区域总监、Security MVP Seyfallah Tagrerout 演示了「Microsoft Entra ID Kill Chain」的从发现到全局管理员的攻击路径：非授权发现、密码喷洒、MFA 中间人/设备码钓鱼、密码同步服务账号攻击、Azure DC 挖掘、本地 AD Sync 账号定位、DCSync 复制全部域哈希，以及最终通过恢复 AZUREADSSOACC$ 密码利用 Entra ID SSO 特性直取云会话。演讲主题为 AI Agent 环境下 Entra ID 的零信任攻防。
「安全」频道最新
- 创始人请愿警告：欧盟谈判正削弱统一数字标准，拖累创业生态 — PMinervini · 2026-10-15
- OpenAI 越狱 agent 案例：15 分钟就发现，却靠人手跑了 2.5 小时才停 — xaviersilient67 · 2026-10-15
- 安全研究者批 Anthropic「AI 可自我复制」报告:实为简化实验加推测 — TinfoilTricorn · 2026-10-15
- ASML CFO 称美国限制对华 DUV 销售将适得其反 — pstAsiatech · 2026-10-15
- 爆料称 Anthropic 新模型将发布,疑似已挖出十余个 Chrome 高危漏洞 — matthew_d_green · 2026-10-15
- Toby Walsh 提醒：全自动战斗无人机已现身真实战场 — TobyWalsh · 2026-10-15