如今实际中已很少遇到了 ] LLMNR/NBNS欺骗 + SMB relay [ 真实在实战中其实⽤的并不多 ] 域内后渗透敏感信息搜集分析 获取所有DNS记录 导出当前域的完整LDAP数据库 提取当前域的ntds.dit [ 域内账号密码数据库 ] Dcsync同步 Volume Shadow Copy Service 域内指定⽤户登录 ip 定位 利⽤OWA登录⽇志