前言
这里讲的是Skeleton-Key，也可以叫他万能密码，就是在域控制器执行mimikatz给域中所有用户添加一个mimikatz的默认密码，但是他也是注入到内存里面的，就是将Skeleton Key 注入域控(DC)的 lsass.exe进程中，所以重启就会失效，但是通常域控很长时间都不会重启的。
注：限域环境
复现
1.本地
这里是在他本地执行的情况，是将mimikatz.exe上传上去
mimikatz.exe "privilege::debug" "misc::skeleton" exit这里我们可以，他在本地可以执行，然后我们使用域中的其他主机尝试连接域控。
这里看到，我们使用mimikatz的默认密码成功连接域控，接下来不用多说了，上传木马之类都行。
2.cs执行
假设这里我们已经上线了域控和域中的一台机子
域控执行下列命令，下面看到也是正常执行了，当然有很多插件也是可以的
mimikatz privilege::debug
mimikatz misc::skeleton
这里我们看到域内其他主机也是成功使用mimikatz连接域控
