根據戴夫寇爾統計近一年半數十場的紅隊演練結果中，高達 5 成以上的企業內網存在 Active Directory 憑證服務 ( AD CS ) 相關的設定疏失，導致攻擊者可在僅有任意低權限網域帳號的情況下，在短短幾分鐘之內即取得網域最高控制權。

本場演講將以去識別化的方式呈現各家企業設定疏失的點在哪、攻擊者會如何利用，說明 AD CS 服務應是企業該定期檢核的內網關鍵基礎設施，並說明該如何避免產生錯誤的設定，以及一些特殊情況的緩解方式。