Получить Domain Admin — ещё не финал. Пароль сменят, сессию убьют — и ты снова снаружи. Настоящая персистентность строится иначе.
🔑 Цепочка:
• DCSync — прикидываешься контроллером домена и через MS-DRSR вытягиваешь хэши всех учёток, включая
krbtgt. Без доступа к NTDS.dit и без шума• Golden Ticket — имея хэш
krbtgt, форжишь TGT с произвольным SID и членством в любых группах. DC проверяет подпись, а не факт выдачи• Silver Ticket — обходишь KDC полностью, подделывая сервисный тикет для конкретного хоста
Неочевидно: для DCSync не обязательно быть DA. Достаточно прав
GetChangesAll — их нередко выдают сервисным учёткам SIEM или бэкап-систем.Полный разбор с командами и детектом со стороны SOC:
https://codeby.net/threads/ataki-na-kontroller-domena-active-directory-dcsync-golden-ticket-i-silver-ticket-na-praktike.92652/