AllExtendedRights

AllExtendedRights 권한은 도메인 객체에 대한 확장 권한으로 객체의 종류에 따라서 사용할 수 있는 공격이 달라집니다. 도메인에 대한 AllExtendedRights는 종종 블러드하운드에서 표시되지 않는 경우가 있지만, 그렇더라도 crackmapexec 등의 상용 도구를 통해 DCSync 공격이 가능합니다.

도메인 객체