T1482: 域信任发现

摘要

攻击者可能尝试收集关于域信任关系的信息，这些信息可用于在 Windows 多域/多林环境中识别横向移动机会。域信任提供了一种机制，允许一个域基于另一个域的认证过程授予对资源的访问权限。(Citation: Microsoft Trusts) 域信任允许受信任域的用户访问信任域中的资源。发现的信息可能帮助攻击者进行 [SID-History 注入](https://attack.mitre.org/techniques/T1134/005)、[票据传递](https://attack.mitre.org/techniques/T1550/003)和 [Kerberoasting](https://attack.mitre.org/techniques/T1558/003)。(Citation: AdSecurity Forging Trust Tickets)(Citation: Harmj0y Domain Trusts) 可以使用 `DSEnumerateDomainTrusts()` Win32 API 调用、.NET 方法和 LDAP 枚举域信任。(Citation: Harmj0y Domain Trusts) 已知 Windows 实用工具 [Nltest](https://attack.mitre.org/software/S0359) 被攻击者用于枚举域信任。(Citation: Microsoft Operation Wilysupply)