T1069.002: 域组

摘要

攻击者可能尝试查找域级别的组和权限设置。了解域级别的权限组可以帮助攻击者确定存在哪些组以及哪些用户属于特定组。攻击者可能使用此信息来确定哪些用户具有提升的权限，例如域管理员。 [Net](https://attack.mitre.org/software/S0039) 工具的 <code>net group /domain</code> 等命令、macOS 上的 <code>dscacheutil -q group</code> 以及 Linux 上的 <code>ldapsearch</code> 都可以列出域级别的组。