T1136.002: 域账户

摘要

攻击者可能创建域账户以维持对受害者系统的访问。域账户是由 Active Directory 域服务管理的账户，其访问权限和权限在该域所包含的各个系统和服务之间进行配置。域账户可以涵盖用户、管理员和服务账户。在拥有足够访问级别的情况下，可以使用 <code>net user /add /domain</code> 命令创建域账户。(Citation: Savill 1999) 此类账户可用于建立辅助的凭据访问，而无需在系统上部署持久的远程访问工具。