जल्दी या बाद में, पंचक के दौरान, पूरे जंगल से समझौता करने का कार्य उत्पन्न होता है - बशर्ते कि किसी एक डोमेन में कोई अधिकार हो। ऐसे क्षणों में, ट्रस्टों, उनके गुणों और स्वयं के हमलों के बारे में बहुत सारे सवाल उठते हैं। आइए इसे जानने की कोशिश करते हैं।

किसी अन्य डोमेन के नियंत्रक पर एक डोमेन के उपयोगकर्ताओं को प्रमाणित करने के लिए डोमेन के बीच ट्रस्ट का उपयोग किया जाता है। दूसरे शब्दों में, ताकि डोमेन ए के उपयोगकर्ता डोमेन बी के संसाधनों तक पहुंच बना सकें। डोमेन संरचना दो प्रकार की हो सकती है:

• डोमेन के पेड़
• डोमेन वन।

डोमेन के बीच डोमेन का एक ट्री बनाते समय, डिफ़ॉल्ट रूप से संक्रमणीय ट्रस्ट स्थापित होते हैं। सभी कंप्यूटरों में आम हैं:

• वैश्विक सूची
• नाम स्थान;
• योजना।

डोमेन पेड़ों को जंगलों में जोड़ा जा सकता है। डोमेन फ़ॉरेस्ट बनाते समय, ट्रांसेटिव ट्रस्ट स्थापित किए जाते हैं, और फ़ॉरेस्ट के सभी कंप्यूटर निम्न साझा करते हैं:

• वैश्विक सूची
• योजना।

नीचे दी गई तालिका डोमेन और उनके गुणों के बीच विश्वास के प्रकारों को दिखाती है।


अधिक स्पष्ट रूप से, डोमेन के बीच ट्रस्ट के प्रकार नीचे दिए गए चित्र में चित्रित किए गए हैं।

संक्रामिता (संक्रामिता)

ट्रांसफ़ॉर्मेशन की आवश्यकता दो डोमेन के बीच विश्वास को परिभाषित करने के लिए होती है जिसके बीच इसका गठन किया गया था, और इसका उपयोग अन्य डोमेन के साथ विश्वास संबंधों को विस्तारित करने के लिए किया जाता है। यदि हम डोमेन में एक चाइल्ड डोमेन जोड़ते हैं, तो माता-पिता और बच्चे के डोमेन के बीच दो-तरफा विश्वास संबंध स्थापित होता है। ये संबंध सकर्मक हैं, अर्थात् यदि डोमेन A डोमेन D पर भरोसा करता है और डोमेन D डोमेन E पर भरोसा करता है, तो डोमेन A भी डोमेन E पर भरोसा करता है।



अन्य डोमेन के साथ विश्वास को अस्वीकार करने के लिए नॉनट्रांसिटिव ट्रस्ट का उपयोग किया जा सकता है।

दिशा (दिशा)

एक विश्वास संबंध पथ उन डोमेन के बीच विश्वास संबंधों की एक श्रृंखला है जिनके लिए प्रमाणीकरण अनुरोध प्राप्त होने चाहिए। दूसरे शब्दों में, किसी उपयोगकर्ता को प्रमाणित करने से पहले, डोमेन के बीच विश्वास निर्धारित किया जाता है। डोमेन डी के संसाधनों का उपयोग करने के लिए डोमेन ए के उपयोगकर्ताओं के लिए, डोमेन डी को डोमेन ए पर भरोसा करना चाहिए।

विश्वास की दिशा दो प्रकार की होती है:

• एक तरफा;
• द्विपक्षीय।

वन-वे ट्रस्ट एक तरह से प्रमाणीकरण पथ है जो दो डोमेन के बीच बनाया जाता है। डोमेन ए और डोमेन बी के बीच के यूनिडायरेक्शनल ट्रस्ट में, डोमेन बी में उपयोगकर्ताओं के पास डोमेन ए में संसाधनों तक पहुंच होती है। हालांकि, डोमेन ए में उपयोगकर्ताओं के पास डोमेन बी में संसाधनों तक पहुंच नहीं है। इस प्रकार का ट्रस्ट ट्रांजेक्टिव नहीं है।

द्विपक्षीय ट्रस्ट दो यूनिडायरेक्शनल ट्रस्ट रिश्तों का एक संयोजन है। डोमेन ए और बी के बीच द्विदिश ट्रस्ट में, उनके उपयोगकर्ताओं के पास दोनों डोमेन के संसाधनों तक पहुंच है। इस प्रकार का विश्वास सकर्मक है।

विश्वास की दिशा हमेशा पहुंच की दिशा के विपरीत होती है। नीचे Microsoft के प्रतिनिधि आरेख:

अधिक गहराई से विश्वास प्रकारों के लिए लिंक:

• बाहरी भरोसा
• क्षेत्र
• वन
• शॉर्टकट

विश्वसनीय डोमेन के बीच केर्बरोस

एक उदाहरण पर विचार करें। क्लाइंट सर्वर तक पहुंचने की कोशिश कर रहा है।


बिंदु 4 से परिवर्तन शुरू होता है: एक अंतर-वास्तविक टीजीटी टिकट प्रकट होता है, तथाकथित रेफरल टिकट, जो एक विश्वसनीय पासवर्ड से निर्मित अंतर-दायरे कुंजी के साथ एन्क्रिप्ट / हस्ताक्षरित होता है। एक विश्वसनीय पासवर्ड सेट किया जाता है जब भरोसा स्थापित होता है और दोनों डोमेन नियंत्रकों के लिए जाना जाता है। इंटर-रियल टीजीटी टिकट का उपयोग करते हुए, एक डोमेन 1 उपयोगकर्ता डोमेन 2 संसाधनों तक पहुंचने के लिए टीजीएस टिकट का अनुरोध कर सकता है।

विश्वसनीय डोमेन के बीच NTLM

1. क्लाइंट किसी अन्य डोमेन में स्थित संसाधन के लिए सीधे प्रमाणीकरण के लिए अनुरोध भेजता है, जिस तक वह पहुंचना चाहता है।
2. सर्वर क्लाइंट से एक अनुरोध प्राप्त करता है और इसे एक प्रतिक्रिया CHALLENGE_MESSAGE भेजता है, जिसमें 8 बाइट्स का यादृच्छिक क्रम होता है। इसे सर्वर चैलेंज कहा जाता है।
3. क्लाइंट, सर्वर से सर्वर चैलेंज अनुक्रम प्राप्त कर रहा है, अपने पासवर्ड के साथ इस क्रम को एन्क्रिप्ट करता है, और फिर सर्वर को 24 बाइट्स का जवाब भेजता है।
4. सर्वर अपने डोमेन B के नियंत्रक से अनुरोध और प्रतिक्रिया भेजता है।
5. ट्रस्टों के बीच प्रमाणीकरण के मामले में, निम्नलिखित तर्क किया जाता है:
   
   
   • जाँच दिशा विश्वास संबंध।
     
     • क्लाइंट क्रेडेंशियल्स को प्रमाणित करने के लिए डोमेन ए पर भेजा जाता है।
     • यदि कोई विश्वास संबंध नहीं है, तो डोमेन ए के साथ ट्रांज़िटिविटी की जांच की जाती है।
     
     
   • डोमेन के बीच परिवर्तनशीलता सत्यापन
     
     • यदि डोमेन के बीच ट्रांज़िटिविटी है, तो विश्वास पथ में अगले डोमेन पर एक प्रमाणीकरण अनुरोध भेजा जाता है। यह डोमेन नियंत्रक प्रक्रिया को दोहराता है, सुरक्षा खातों के अपने डेटाबेस के खिलाफ उपयोगकर्ता क्रेडेंशियल्स की जांच करता है।
     • यदि कोई ट्रांज़िटिविटी नहीं है, तो क्लाइंट के लिए एक एक्सेस अस्वीकृत संदेश वापस आ जाता है।
     
     
   
   6-8। ग्राहक को प्रमाणित करने के निर्णय के साथ जवाब।
   
   

   डोमेन के बीच ट्रस्टों के बीच हमलों

   
   इसलिए, एक हमले का संचालन करने के लिए, हमें अपने डोमेन में रिश्तों पर भरोसा करने के बारे में जानकारी चाहिए।
   
   

   श्रवण न्यास

   
   किसी डोमेन में ट्रस्टों को सूचीबद्ध करने के 3 मुख्य तरीके हैं:
   
   
   1. Win32 एपीआई के माध्यम से;
   2. .NET विधियों के माध्यम से;
   3. LDAP के माध्यम से।
   
   Win32 एपीआई
   
   गणन फ़ंक्शन DsEnumerateDomainTrusts को कॉल करके किया जाता है, जो संरचना DS_DOMAIN_TRUSTSA को लौटाता है । इस पद्धति का उपयोग करते हुए, लक्ष्य डोमेन के SID और GUID, झंडे और विशेषताएँ डोमेन में वर्तमान विश्वास को चिह्नित करते हैं।
   
   
   झंडे

   DS_DOMAIN_DIRECT_INBOUND	उन डोमेन की गणना करें जो उस सदस्य पर सीधे भरोसा करते हैं जिसके पास एक सदस्य के रूप में सर्वरनेम है।
   DS_DOMAIN_DIRECT_OUTBOUND	जिन डोमेन में ServerName सदस्य के रूप में है, उन डोमेन पर सीधे भरोसा करें।
   DS_DOMAIN_IN_FOREST	उन डोमेन को एनुमरेट करें जो एक ही फ़ॉरेस्ट के सदस्य हैं जिनके पास एक सदस्य के रूप में ServerName है।
   DS_DOMAIN_NATIVE_MODE	उन डोमेन को संचित करें जहां प्राथमिक डोमेन विंडोज 2000 देशी मोड में चल रहा है।
   DS_DOMAIN_PRIMARY	डोमेन की प्राथमिक डोमेन है जो एक सदस्य के रूप में Servername है की गणना करें।
   DS_DOMAIN_TREE_ROOT	उन डोमेन को एनुमरेट करें जो वन के मूल में हैं जिनका एक सदस्य के रूप में सर्वरनेम है।

   
   
   
   
   गुण

   
   
   

   TRUST_ATTRIBUTE_NON_TRANSITIVE	विकृति को अस्वीकार करें।
   TRUST_ATTRIBUTE_UPLEVEL_ONLY	ट्रस्ट लिंक क्लाइंट ऑपरेटिंग सिस्टम के लिए विंडोज 2000 से पहले मान्य नहीं है।
   TRUST_ATTRIBUTE_FILTER_SIDS	संगरोध डोमेन।
   TRUST_ATTRIBUTE_FOREST_TRANSITIVE	ट्रस्ट लिंक में फ़ॉरेस्ट ट्रस्ट जानकारी हो सकती है।
   TRUST_ATTRIBUTE_CROSS_ORGANIZATION	यह ट्रस्ट एक ऐसे डोमेन / जंगल के लिए है जो इस उद्यम का हिस्सा नहीं है।
   TRUST_ATTRIBUTE_TREAT_AS_EXTERNAL	ट्रस्ट को सीमा के उद्देश्यों के लिए बाहरी माना जाता है।
   TRUST_ATTRIBUTE_WITHIN_FOREST	ट्रस्ट इस जंगल के लिए आंतरिक है।

   
   
   
   ब्लडहाउंड Win32 एपीआई विधि का उपयोग करके जानकारी एकत्र करता है।
   
   
   
   नेट
   
   [System.DirectoryServices.ActiveDirectory.Domain] नामस्थान से GetCurrentDomain विधि का उपयोग किया जाता है, जो System.DirectoryServices.ActiveDirectory.Domain वर्ग का एक उदाहरण देता है। यह वर्ग GetAllTrustRelationships विधि को लागू करता है, जो वर्तमान डोमेन के लिए सभी ट्रस्ट लौटाता है।
   
   

   ([System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain()).GetAllTrustRelationships() 

   
   इस विधि का उपयोग करके PowerView में गेट-डोमेनट्रस्ट मॉड्यूल में लागू किया जाता है ।
   
   
   
   इस विधि के फायदों में से एक इसकी सादगी है। जानकारी पढ़ना और समझना आसान है, लेकिन अन्य तरीकों द्वारा गणना करते समय इसकी मात्रा बहुत कम है।
   
   एलडीएपी
   
   डोमेन ट्रस्ट जानकारी को भरोसेमंद डोमेन के ऑब्जेक्टक्लास के रूप में सक्रिय निर्देशिका में संग्रहीत किया जाता है।
   
   उपयोग उदाहरण:
   
   

    dsquery * -filter "(objectClass=trustedDomain)" -attr * 

   
   
   
   PowerView डिफ़ॉल्ट रूप से इस पद्धति का उपयोग करता है।
   
   
   
   डोमेन और ट्रस्ट के प्रकारों की जानकारी के साथ, आप सीधे हमले पर जा सकते हैं। 2 विकल्पों पर विचार करें:
   
   
   1. हम डोमेन से समझौता करने में कामयाब रहे, और हमारे पास डोमेन व्यवस्थापक अधिकार हैं।
   2. हमारे पास डोमेन व्यवस्थापक अधिकार नहीं हैं।
   
   

   किसी एक डोमेन के लिए व्यवस्थापक अधिकार के साथ

   
   जिस डोमेन से समझौता किया गया था, उसके आधार पर, कई आक्रमण वैक्टर को प्रतिष्ठित किया जा सकता है:
   
   
   

   संख्या	डोमेन शुरू करें हमलावर की स्थिति	डोमेन पर हमला किया	हमले की तकनीक	विश्वास का रिश्ता
   1	जड़	बच्चा	गोल्डन टिकट + एंटरप्राइज एडमिन ग्रुप	अंतर-क्षेत्र (2-वे)
   2	बच्चा	बच्चा	SID इतिहास ऑपरेशन	अंतर-वास्तविक जनक-बाल (2-तरफ़ा)
   3	बच्चा	जड़	SID इतिहास ऑपरेशन ट्रस्ट टिकट ऑपरेशन	इंटर-रियल ट्री-रूट (2-वे)
   4	वन १	वन २	प्रिंटर बग	अंतर-क्षेत्र वन या बाहरी विश्वास (2-तरफा)

   
   यह ध्यान देने योग्य है कि सभी वैक्टरों के सफल कार्यान्वयन के लिए, डोमेन के बीच द्विपक्षीय विश्वास आवश्यक है।
   
   

   1. ऑपरेशन SID इतिहास

   
   SID इतिहास एक डोमेन से दूसरे में उपयोगकर्ताओं के प्रवास को सुविधाजनक बनाने के लिए शुरू किया गया था। विशेषता में पिछले SID ऑब्जेक्ट शामिल हैं। हर बार एक ऑब्जेक्ट एक डोमेन से दूसरे में जाता है, एक नया SID बनाया जाता है, जो एक ऑब्जेक्ट बन जाता है। पिछला SID sIDHistory संपत्ति में जोड़ा जाता है।
   
   प्रत्येक फ़ॉरेस्ट में एंटरप्राइज़ Admins उपयोगकर्ता समूह होता है जो केवल रूट डोमेन में मौजूद होता है और जंगल में सभी चाइल्ड डोमेन के डोमेन नियंत्रकों पर स्थानीय व्यवस्थापक अधिकार होता है। इस हमले का प्रदर्शन सबसे पहले ब्लैक मेट यूएसए 2015 में सीन मेटकाफ द्वारा किया गया था। हमले का सार यह है कि हम एड्मिनस ग्रुप के एक अतिरिक्त एसआईडी के साथ एक गोल्डन टिकट जारी कर रहे हैं। यह KERB_SID_AND_ATTRIBUTES संरचना में ExtraSids जोड़कर किया जाता है, जिसे KERB_VALIDATION_INFO संरचना में भेजा जाता है।
   
   
   
   हमला डेमो:
   
   
   
   इम्पेकेट के पास एक स्क्रिप्ट है जो यह सब स्वचालित करती है।
   
   

   2. गोल्डन टिकट + एंटरप्राइज एडमिन ग्रुप

   
   रूट डोमेन में प्रशासक के अधिकार होने से, हम एंटरप्राइज़ एडमिंस समूह (519) के लिए एक उपयोगकर्ता के साथ एक गोल्डन टिकट बना सकते हैं।
   
   

    Kerberos::golden /domain:<domain> /sid:<domain_SID> /krbtgt:<ntlm_hash_krbtgt_user> /user:<user> /groups:500,501,513,512,520,518,519 /ptt 

   
   जैसा कि ऊपर वर्णित है, एंटरप्राइज़ एडमिन के पास डीसी चाइल्ड डोमेन के स्थानीय व्यवस्थापक अधिकार हैं। इस प्रकार, हम जंगल में सभी बाल डोमेन से समझौता करने में सक्षम होंगे।
   
   

   3. ट्रस्ट टिकटों का संचालन

   
   कर्बेरॉस प्रोटोकॉल का उपयोग करते हुए एक संसाधन तक पहुंचने के लिए, आपको एक टीजीएस टिकट की आवश्यकता होती है, जो एनटीएलएम पासवर्ड हैश के साथ सेवा खाते के साथ एन्क्रिप्ट किया गया है। एक डोमेन नियंत्रक केवल अपने डोमेन के लिए उपयोगकर्ता पासवर्डों के हैश को स्टोर करता है, इसलिए जब डोमेन ए के उपयोगकर्ता को डोमेन बी में एक संसाधन तक पहुंच की आवश्यकता होती है, तो एक अंतर-क्षेत्र कुंजी का उपयोग किया जाता है। यह कुंजी एक विश्वसनीय पासवर्ड के आधार पर बनाई गई है, जिसे उसी जंगल में डोमेन के बीच विश्वास संबंध बनाते समय सेट किया गया है। डोमेन नियंत्रक पर पासवर्ड डेटाबेस (NTDS.dit) में, आप अंत में $ साइन के साथ उपयोगकर्ताओं को पा सकते हैं। उनका पासवर्ड इंटर-रियल कीज़ बनाने के लिए भी उपयोग किया जाता है। इंटर-रियल टीजीटी टिकट बनाने के लिए, हमें इस खाते का पासवर्ड हैश चाहिए।
   
   

    Kerberos::golden /user:<user> /domain:<domain> /sid:<sid_domain> /sids:<extra_sid_entrprice_admin_group_from _another_domain> /aes256:<aes256_trust_user_password> /service:krbtgt /target:<target_domain> /ptt 

   
   हमला डेमो:
   
   
   
   हमला विशेष रूप से प्रासंगिक है जब आईएस सेवा ने एक खतरे को देखा और पासवर्ड krbtgt को 2 बार बदल दिया। इस स्थिति में, हम डोमेन के बीच एक विश्वसनीय पासवर्ड का उपयोग करके सुनहरे टिकट बनाने में सक्षम होंगे।
   
   

   4. प्रिंटर बग

   
   विंडोज प्रिंट सिस्टम रिमोट प्रोटोकॉल (MS-RPRN) में डिफ़ॉल्ट रूप से सक्षम RpcRemoteFindFirstPrinterChangeNotification (Ex) विधि है, जो आपको Kerberos या NTLM प्रोटोकॉल का उपयोग करके निर्दिष्ट होस्ट पर स्पूलर सेवा चलाने वाले किसी भी कंप्यूटर पर प्रमाणीकरण के लिए बाध्य करती है। C NTLM के मामले में, हम NTLM- रिले चला सकते हैं, या कंप्यूटर पासवर्ड को क्रैक करना शुरू कर सकते हैं (कभी भी अनचाहे नहीं)। केर्बरोस के मामले में, असीमित प्रतिनिधिमंडल के साथ एक समझौता मशीन की आवश्यकता है। तब हम एक TGT टिकट उठा सकते हैं और एक हमले का विकास कर सकते हैं।
   
   हमला डेमो:
   
   
   
   नीचे दिया गया आंकड़ा वीडियो में दिखाए गए चरणों को दिखाता है।
   
   
   
   

   हमारे पास डोमेन व्यवस्थापक अधिकार नहीं हैं

   
   सिद्धांत की एक बिट। कार्लोस गार्सिया ने अपनी रिपोर्ट में एक उत्कृष्ट तालिका दी जो विभिन्न प्रकार के समूहों के गुणों का चित्रण करती है।
   
   
   
   सुविधाओं में से, यह विचार करने योग्य है कि AD डोमेन स्थानीय और AD वैश्विक समूह को समूह के सदस्यों के बिना वैश्विक कैटलॉग में दोहराया जाता है, और AD यूनिवर्सल समूह उपयोगकर्ताओं के साथ दोहराया जाता है।
   

   ग्लोबल कैटलॉग द्वारा समूहों की गणना करने के तरीके के कारण, बैक-लिंक [अर्थात झिल्ली खोज के परिणाम भिन्न हो सकते हैं, इस पर निर्भर करते हुए कि आप ग्लोबल कैटलॉग (पोर्ट 3268) या डोमेन (पोर्ट 389) को खोजते हैं, जिस तरह का उपयोगकर्ता समूह (वैश्विक समूह बनाम डोमेन स्थानीय समूह) से संबंधित है।

   इस घटना में कि हमारे पास डोमेन व्यवस्थापक अधिकार नहीं हैं, हम ऑब्जेक्ट्स की गणना करते हैं। हम में रुचि रखते हैं:
   
   1. दूसरे डोमेन के उपयोगकर्ता जिनके पास हमारे डोमेन में मशीनों पर स्थानीय व्यवस्थापक अधिकार हैं।
   2. अन्य डोमेन के उपयोगकर्ता जो उपयोगकर्ता डोमेन समूहों के सदस्य हैं। दूसरे डोमेन वाले उपयोगकर्ता वाले समूह।
   3. विदेशी एसीएल के प्रिंसिपल।
   
   

   1. दूसरे डोमेन के उपयोगकर्ता जिनके पास हमारे डोमेन में मशीनों पर स्थानीय व्यवस्थापक अधिकार हैं

   
   उन अन्य डोमेन के उपयोगकर्ताओं की खोज करें जो ब्लडहाउंड में हमारे डोमेन में होस्ट पर स्थानीय व्यवस्थापक हैं:
   
   

    MATCH (c:Computer) OPTIONAL MATCH p1 = (u1)-[:AdminTo]->(c) WHERE NOT u1.domain = c.domain WITH p1,c OPTIONAL MATCH p2 = (u2)-[:MemberOf*1..]->(:Group)-[:AdminTo]->(c) WHERE NOT u2.domain = c.domain RETURN p1,p2 

   
   
   
   PowerView में कमांड:
   
   

    Get-NetLocalGroupMember <server> 

   
   

   2. उपयोगकर्ता डोमेन समूहों से मिलकर अन्य डोमेन के उपयोगकर्ता। दूसरे डोमेन वाले उपयोगकर्ता वाले समूह

   
   जैसा कि ऊपर उल्लेख किया गया है, जो उपयोगकर्ता केवल सार्वभौमिक समूहों के सदस्य हैं उन्हें वैश्विक कैटलॉग में दोहराया जाता है। इस विशेषता को प्रदर्शित करने के लिए, हम उन वैश्विक कैटलॉग में समूहों को क्वेरी करेंगे जिनमें कम से कम एक उपयोगकर्ता और डोमेन नियंत्रक के लिए एक प्रत्यक्ष ldap अनुरोध है।
   
   

    Get-DomainGroup -Properties name, grouptype, member, DistinguishedName -LDAPFilter '(member=*)' -SearchBase "GC://jet.lab" 

   
   
   
   वैश्विक कैटलॉग में किसी क्वेरी को निष्पादित करते समय, हम डोमेन one.jet.lab से AD AD प्रकार के साथ केवल एक यूनिवर्सल समूह समूह देखते हैं।
   
   यदि हम one.jet.lab पर प्रत्यक्ष LDAP क्वेरी निष्पादित करते हैं, तो हम AD डोमेन स्थानीय और AD Global प्रकार के साथ अन्य समूह देखेंगे।
   
   
   
   उपयोगकर्ताओं और समूहों की गणना करते समय यह विचार करना महत्वपूर्ण है।
   
   पॉवर व्यू में कमांड:
   
   

    Get-DomainForeignUser -Domain <Domain> Get-DomainForeignGroupMember -Domain <Domain> 

   
   
   
   
   
   

   3. विदेशी एसीएल प्रिंसिपल

   
   NtSecurityDescriptor सुरक्षा डिस्क्रिप्टर (https://docs.microsoft.com/en-us/windows/win32/adschema/a-ntsecuritydescriptor) विश्वसनीय डोमेन के सभी उपयोगकर्ताओं के लिए सुलभ है और इन्हें वैश्विक कैटलॉग में दोहराया जाता है। इस प्रकार, हम सभी डीएसीएल को डोमेन पर भरोसा करने में सभी ऑब्जेक्ट के लिए क्वेरी कर सकते हैं और उपयोगकर्ताओं को अन्य डोमेन से फ़िल्टर कर सकते हैं।
   
   

    Get-DomainObjectAcl -Domain jet.lab -ResolveGuids | ?{$_.SecurityIdentifier -like 'SID_Domain*'} 

   
   
   
   इसलिए, हम वन इंकलैब डोमेन से उपयोगकर्ता माइक की पहचान करने में कामयाब रहे, जिसके पास जेट.लैब डोमेन में ग्लोबल ग्रुप के अधिकार थे।
   
   जंगलों के बीच सुरक्षा के लिए PS SID फ़िल्टरिंग और सेलेक्टिव ऑथेंटिकेशन का उपयोग किया जाता है। SID फ़िल्टरिंग के साथ जंगलों के बीच हमले ने अपने ब्लॉग पर dirkjan को सक्षम किया । 9 जुलाई को, Microsoft ने एक अद्यतन जारी किया जो डिफ़ॉल्ट रूप से जंगलों के बीच TGT प्रतिनिधिमंडल को निष्क्रिय करता है। अब सब कुछ, असीमित प्रतिनिधिमंडल के साथ कहानी और केर्बरोस प्रोटोकॉल का उपयोग करके एक जंगल से दूसरे में समझौता करना अब काम नहीं करता है।