windows 域渗透

假如你已经控制了域网内的一台电脑A，你是否想以此为跳板进一步扩大战果，将自己的权限从local admin 提高到Domain admin，从而可以访问包括Domain Controller在内的域内中任何一台电脑。通常有两种思路：

路线一：如果运气好的话A电脑上有进程或者服务运行在域管理员账号下，这时候可以使用password dump相关工具提取出用户名，密码hash或者密码明文。 WCE 就可以提取密码的hash和明文。为什么有进程运行在管理员账号下呢？ 使用域管理网络的一个重要的好处就在于方便管理和控制，管理员可以使用域账号随时登陆管理任何一台域中电脑：推送软件，打补丁，安全检查等。只要管理员访问过你的电脑（一般人并不会意识到），密码信息就会遗留在内存中，WCE就能帮你拿到这个密码。

WCE可以提出本地账户和域账户密码，怎样判断哪个是域管理员呢？ 简单的一个命令就可以找到域中所有管理员账号 net group ”domain admins” /domain. 

路线二： 如果运气不好，A电脑上找不到域管理员密码信息怎么办呢？ 等待！潜伏下来，等待抓域管理员密码。当然也还有另一种可能，很多公司的电脑都来至于同一个镜像，并且拥有同样的一个local的账号和密码，比如Local admin。那么思路就来了，dump出机器A上的Local Admin的密码ha