UFW (Uncomplicated Firewall) 中启用流量日志记录

AD域启用使用命令创建进程时记录详细命令行

AD域开启RC4-HMAC加密

Mimikatz 黄金票据伪造＆传递攻击