AD域启用使用命令创建进程时记录详细命令行

AD域开启RC4-HMAC加密

Mimikatz 黄金票据伪造＆传递攻击