随笔大佬笔记转j神

实操，这波实操的思路是先从官网知道目标人员的姓名，然后通过exchange打点，然后发现打下来的点在域里，然后查看域内的所有用户，发现有用户的名字和目标用户的名字非常像，记下来这个用户名。然后查看在本机登录过的用户，发现有两个用户在本机（即exchange服务器）登录过，然后通过mimikatz抓本地密码，得到该用户的口令，刚好这个用户还是域管，然后通过域管+mimikatz拿下黄金票据进行维权。通过域管账户可以知道前面的可疑用户的完整信息，发现这个 可疑用户的信息完全能对上，然后用wmic通过域管账户在域控上把登录日志dump下来，然后本地进行分析，由此得知这个可疑账户登录过的机器的ip地址，那我们就找到了他的个人机，然后用域管登录个人机，就可以在上面找东西了。