• CVE-2021-42287/CVE-2021-42278复现
• CVE-2021-1675复现
• CVE-2020-1472复现
• MS14-068复现
• 域控权限维持——SSP+DSRM+SIDHistory
• 域控权限维持——Kerberos与黄金白银票据（PTT）
• 域控权限维持——Skeleton Key+Hook PasswordChangeNotify
• 关于域控的ntds.dit
• 基于域信任的跨域SID Histrory 黄金票据
• 跨域之间的信任和攻击
• 攻击exchange服务器