dcshadow

!WARNING 请勿在生产环境运行。本工具仅用于实验室测试，供蓝队识别 IoC、事件类型和行为。 此外，本工具按原样提供。除您可能创建的拉取请求的标准审查外，暂无支持计划。 不要在 Windows 主机上运行。请在 Linux 或虚拟机中运行（以避免 RPC 服务冲突）。 理论 本项目旨在成为 Mimikatz dcshadow 技术的纯 Python 替代方案。其中包含一个自定义 Impacket，且对 crypto、gssapi 和 drsuapi 等进行了修改。 DCShadow 是一种强大的持久化技术，可视为其他技术（如 SID 历史、KRBTGT RBCD、ACE 滥用...