目录🔑 什么是 gMSA（Group Managed Service Account）⚠️ ReadGMSAPassword 权限的真实作用🛡️ 为什么这个权限在内网渗透中极度危险🗺️ 利用流程文本图（攻击链）🛠️ 实际利用方式与工具演示方式一：PowerShell 原生提取（推荐，最隐蔽）方式二：使用 DSInternals 工具（最直接）方式三：Rubeus + Kekeo 组合（Pass-the-Hash）方式四：BloodHound 采集与分析（发现路径）📌 真实案例解读🛡️ 防御建议🔑 什么是 gMSA（Group Managed Service Account）Group Managed Service Account（组管理服务账户）是 Microsoft 从 Windows Server 2012 开始引入的一种特殊服务账户类型，用于解决传统服务账户密码手动管理、安全性差的问题。其核心特点：密码由域控制器（KDC）自动生成和管理，长度极高（默认 120 字符以上），复杂度极强密码每 30 天自动轮换，无需人工干预账户只能被授权的主机（通常是服务器）检索和使用密码账户名通常以 $ 结尾，如 DELEGATOR$、SQLSERVICE$ 等