域升级 – 机器帐户

如果已在主机上授予本地管理员访问权限并且计算机是“域管理员”组的成员，则在红队操作期间不遵循域中计算机帐户的最小权限原则可以用于域升级。这是通过使用主机的机器帐户使用传递哈希技术访问敏感资源（域控制器或任何其他主机）来实现的。

通过在 PowerShell 会话中执行以下命令来识别主机所属的组是微不足道的：

Get-ADComputer -Filter * -Properties MemberOf | ? {$_.MemberOf}

从输出中可以看出“ HIVE ”计算机是“ Domain Admins ”组的一部分。

另一种方法是查询敏感组，以识别属于这些组的机器帐户。