其中可能保存的有域账号密码,不仅仅是存在XML⾥的那些,NETLOGON⽬录中的某些脚本同样也可 能保存有账号密码 ] 服务票据hash破解("尤其是域管⽤户的") [ kerberoast ] 批量对域⽤户进⾏单密码尝试 [ 喷射,利⽤ADSI接⼝,⽇志id 4771 ] Kerberos 委派利⽤ 爆破LDAP Exchange特定ACL滥⽤ SSP 截获关键服务器登录密码 利⽤各类基础服务在内⽹快速