6.1.7.8. 域内攻击思路

• 获取域控权限

  • 通过域控相关漏洞

  • 抓hash，尤其是域管理员、运维等高权限账号的哈希

• 控制入域机器

  • 下发恶意策略控制

  • 获取域内用户凭证

  • 利用错误的域管理配置

  • 域内relay

• 获取服务票据

  • 攻击Exchange等服务器