* 起点：从已失陷主机取得本地或域账号凭据材料 * 关键步：哈希直通认证横向、服务票据离线破解、预认证账号、委派配置滥用（均只讲原理） * 终点：域控接管 * 最终定级：严重（域控接管）。仅取得单机凭据、未横向定高危 > 红线声明：本案例只讲认证协议原理与治理防线，不提供任何凭据导出工具命令、哈希直通调用、票据导出代码或 DCSync 类域控复制代码。 ### 一、业务背景 Windows 域由域控集中分发身份凭证与策略。攻击者拿到一台成员主机后，沿 NTLM 与 Kerberos 两套认证机制逐级横向、提权，最终触达域控。本链讲清每一步为什么在协议层面成立，以及对应治理点，不教操作。 ### 二、系统拓扑 * 成员主机：凭据材料来源。 * 域控（KDC）：发放 Kerberos 票据，集中存放域身份。 * 服务账号：注册 SPN（服务主体名称），票据可被离线破解。 * 委派配置：决定账号能否代表他人请求服务。 * 信任边界：域内凭据材料与票据可被复用，协议设计本身不要求明文。 ### 三、角色与账号 * 本地 / 域账号：失陷主机上的身份。 *