6.1.7.8. 域内攻击思路

• 获取域控权限

  • 通过域控相关漏洞
  • 抓hash，尤其是域管理员、运维等高权限账号的哈希

• 控制入域机器

  • 下发恶意策略控制
  • 获取域内用户凭证
  • 利用错误的域管理配置
  • 域内relay

• 获取服务票据

  • 攻击Exchange等服务器