adsecurity.org 安全测评
AD安全技术博客
⚡ 评分构成
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
- 作者在 Microsoft 身份安全领域资历深，内容专业可信度高
- 文章聚焦企业真实风险，兼顾攻击原理、检测和缓解措施
- 覆盖 AD、Entra ID、PowerShell、Kerberos 等身份安全核心主题
- 大量历史文章具有长期参考价值，适合安全团队建立基线和检查清单
- 不是 SaaS 产品，缺少交互式工具、仪表盘或自动化平台能力
- 内容主要为英文，且技术门槛较高，新手阅读成本大
- 部分文章发布时间较早，需要结合最新 Microsoft 文档验证适用性
- 服务价格、交付范围和 SLA 未在抓取内容中公开
深度测评
是什么
ADSecurity.org 是由 Sean Metcalf 维护的 Active Directory 与 Azure AD/Entra ID 安全站点，定位不是传统商业安全软件，而是企业身份安全研究、攻防技术、配置加固和 PowerShell 实战参考库。作者自述为 Microsoft Directory Services 方向的 MCM/MCSM，并长期在 Black Hat、DEF CON、RSA、Blue Team Con 等安全会议分享 Microsoft 身份平台攻防研究。
核心功能
站点内容围绕 AD 与 Entra ID 的真实企业风险展开，包括域控安全、GPO 权限、AdminSDHolder、DSHeuristics、Pre-Windows 2000 Compatible Group、GMSA、Kerberoasting、DCSync、Golden Ticket、密码喷洒检测、PowerShell 攻击活动识别等。文章通常不只解释漏洞或攻击路径，也会给出检测思路、权限审计方法和缓解建议，对蓝队和身份安全架构师价值很高。站内还汇总演讲资料、AD 资源、攻击、防御与检测、Mimikatz、SPN、Schema Versions 等专题入口。
定价
公开博客、技术文章和部分脚本示例基本免费。抓取内容中还提到可联系作者/团队进行 Active Directory 与 Entra ID 安全评估服务，但未披露具体价格、服务周期或交付范围，应按企业咨询项目单独询价。
优缺点
优点是专业深度突出，主题高度聚焦 Microsoft 身份安全，很多文章来自真实攻防研究和评估经验，适合直接转化为检查清单。缺点是它不是自动化产品，没有扫描器、控制台或持续监控能力；内容全英文且术语密集，对初学者不够友好；历史文章较多，落地时仍需结合当前 Windows Server、Entra ID 与 Microsoft 官方最佳实践复核。
适合谁
最适合企业安全运营、蓝队、红队、AD 管理员、身份安全顾问、渗透测试和事件响应人员。若组织依赖 Windows 域、混合身份、Entra Connect 或 Microsoft 365，该站可作为高质量参考源。
中国访问
从站点形态看是普通 WordPress 技术博客，通常可直连访问；但页面资源加载速度可能受跨境网络影响。
本测评基于公开资料整理,不构成购买建议,请以 adsecurity.org 官网实际信息为准。
中文卖点
深度AD安全知识，含攻击防御技巧
官网快照
价格走势
用户评价
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。