应急演练考试排查-DC01
DC01：攻击者最早通过哪种方式获取了机器权限？（ ）
A、远程登录（RDP登录）
B、主机系统漏洞
C、软件服务漏洞
D、钓鱼
E、物理访问
F、内网横向手段
G、低权限账户提权
H、未获取到主机权限
DC01：攻击者第一次获取域控权限的时间和方式？
答：
DC01：攻击者投放勒索病毒的时间？
答：
DC01：投放勒索病毒前，攻击者获取域控权限的方式？
答：
| 区域 | 主机名 | IP地址 | 系统登录信息 | 服务信息 |
| 核心区 | DC01（win2012） | 192.168.203.100 | DC01\administrator : Abc123456/ | 域名：hack.com |
DC1的勒索病毒是在22.25分运行并开始感染程序
域控时间大概
