域渗透TIPS：获取LAPS管理员密码

如果你之前有对启用LAPS机制的主机进行渗透测试，那么你应该能体会到该机制的随机化本地管理员密码是有多么令人痛苦。 LAPS将其信息存储在活动目录： 存储密码过期时间：ms-Mcs-AdmPwdExpirationTime: 131461867015760024 以明文显示的存储密码：ms-Mcs-AdmPwd: %v!e#7S#{s})+y2yS#( LAPS早期版本中，任何用户都能够读取活动目

>>阅读原文<<