【域渗透】教你怎么利用DCSync导出域内所有用户hash

前言

在之前的文章《域渗透——DCSync》曾系统的整理过DCSync的利用方法，本文将要针对利用DCSync导出域内所有用户hash这一方法进行详细介绍，分析不同环境下的利用思路，给出防御建议。

简介

本文将要介绍以下内容：

◼利用条件

◼利用工具

◼利用思路

◼防御建议

利用条件

获得以下任一用户的权限：

◼Administrators组内的用户

◼Domain Admins组内的用户

◼Enterprise Admins组内的用户

◼域控制器的计算机帐户

利用工具

1.C实现(mimikatz)

实现代码：

https://github.com/gentilkiwi/mimikatz/blob/master/mimikatz/modules/lsadump/kuhl_m_lsadump_dc.c#L27

示例命令：

(1)导出域内所有用户的hash