开卷有益 · 不求甚解前言本文介绍了一种针对组管理服务帐户 (gMSA) 的新攻击，称为“黄金 GMSA”攻击，允许攻击者转储密钥分发服务 (KDS) 根密钥属性，然后离线生成所有关联 gMSA 的密...