域控权限维持2

利用黄金票据维持域内权限

环境：

1.域控主机的管理员账户 2.域内一台主机以及域成员用户

一、导出krbtgt的NTLM hash，用来伪造黄金票据

lsadump::dcsync /domain:[域名] /user:krbtgt

二、获取域SID

wmic useraccount get name,sid

三、获取当前用户的SID

net group “domain adminis” /domain

四、获取域内某个主机权限后，查看当前用户以及所诉组

net user wxw2 /domain

五、输入 dir \dc\c$尝试访问域控失败

六、mimikatz先清空缓存票据，以免影响票据环境

七、生成krbtgt的身份票据，利用krbtgt的sid和hash生成黄金票据

八、将生成的这个黄金票据注入内存伪造管理员身份

九、查看当前会话，更改注入的票据就出现在会话中

十、验证权限，此时可以访问