域信任关系攻击

枚举和利用 Active Directory 信任关系，实现跨域和跨林的横向移动与权限提升。

触发条件

• 已获得子域 Domain Admin 或 krbtgt 哈希，需提升至父域
• 枚举发现域间/林间信任关系
• 目标环境存在多域或多林架构
• 需要跨信任边界横向移动

前置要求

• 当前域的高权限凭据 (Domain Admin / krbtgt hash / 信任密钥)
• 已完成信任关系枚举或已知信任拓扑
• 工具: ticketer.py, raiseChild.py, secretsdump.py, lookupsid.py, Rubeus, ldeep, NetExec