DCSync
最后更新于
最后更新于
使用 可以轻松构建和自动化工作流程，使用世界上最先进的社区工具。 立即获取访问权限：
DCSync 权限意味着对域本身具有以下权限：DS-Replication-Get-Changes、Replicating Directory Changes All 和 Replicating Directory Changes In Filtered Set。
关于 DCSync 的重要说明:
DCSync 攻击模拟域控制器的行为，并要求其他域控制器使用目录复制服务远程协议（MS-DRSR）复制信息。由于 MS-DRSR 是 Active Directory 的有效且必要功能，因此无法关闭或禁用。
默认情况下，只有 域管理员、企业管理员、管理员和域控制器 组具有所需的特权。
如果任何帐户密码以可逆加密方式存储，Mimikatz 中有一个选项可以返回明文密码
使用 powerview 检查具有这些权限的用户：
-just-dc 生成3个文件：
一个包含 NTLM哈希值 的文件
一个包含 Kerberos密钥 的文件
如果您是域管理员，可以使用 powerview 将此权限授予任何用户：
然后，您可以检查用户是否已正确分配这3个特权，通过在输出中查找它们（您应该能够在"ObjectType"字段中看到特权的名称）：
安全事件 ID 4662（必须启用对象的审核策略）– 对对象执行了操作
安全事件 ID 5136（必须启用对象的审核策略）– 修改了目录服务对象
安全事件 ID 4670（必须启用对象的审核策略）– 更改了对象的权限
一个包含启用了的NTDS中的明文密码的文件。您可以使用以下命令获取启用了可逆加密的用户：
AD ACL Scanner - 创建和比较 ACL 的创建报告。
使用 可以轻松构建和 自动化 工作流，使用世界上 最先进 的社区工具。 立即获取访问权限：
如果您想在 HackTricks 中看到您的公司广告或下载 PDF 版本的 HackTricks，请查看!
获取
探索，我们的独家
加入 💬 或 或在 Twitter 🐦 ** 上关注我们**。
通过向 和 github 仓库提交 PR 来分享您的黑客技巧。
如果您想在 HackTricks 中看到您的 公司广告 或 下载 PDF 版本的 HackTricks，请查看 !
获取
探索 ，我们的独家 收藏品
加入 💬 或 或 关注 我们的 Twitter 🐦 。
通过向 和 github 仓库提交 PR 来分享您的黑客技巧。
