其实严格意义上来说DCSync这个技术，并不是一种横向得技术，而是更偏向于权限维持吧！ 但是其实也是可以用来横向（配合NTLM Realy），如果不牵强说得话！ 那么下面，我们就来看看这个DCSync的技术 1.DCSync原理 对于DCSync（Domain Controller Synchronization）域控同步，其实就是域控之间进行数据同步之间的通信 就比如上图，域控

一、原理  DCSync 是域渗透中经常会用到的技术，其被整合在了 Mimikatz 中。在 DCSync 功能出现之前，要想获得域用户的哈希，需要登录域控制器，在域控制器上执行代码才能获得域用户的哈希。 Mimikatz的DCSync 功能： 该功能可以模仿一个域控制器，从真实的域控制器中请求数据，例如用户的哈希。该功能最大的特点就是不用登陆域控制器，即可远程通过域数据同步复制的方