0x00 前言
这篇文章主要讲的内容是微软为了访问控制而引进的一个扩展PAC，以及PAC在历史上出现过的一个严重的，允许普通用户提升到域管的漏洞MS14068。

0x00 前言
看了灵腾实验室大佬的文章受益匪浅 复现了一下大佬的文章手法 记录下来分享一下
kerberos篇将从四个方面来阐述kerberos协议，分别是kerberos的两个基础认证模块ASREQ & ASREP,TGSREQ & TGSREP。以及微软扩展的两个认证模块S4U和PAC。这篇文章是kerberos篇的第一篇文章ASREQ& ASREP。

0x00 前言
这篇文章主要介绍AD里面的域用户，计算机用户。

组策略的概述
组策略（GroupPolicy）是Microsoft Windows系统管理员为计算机和用户定义的，用来控制应用程序、系统设置和管理模板的一种机制。通俗一点说，是介于控制面板和注册表之间的一种修改系统、设置程序的工具。