Перенос функциональности dnscmd.exe в (немного) более безопасные с точки зрения OPSEC Beacon Object Files (BOF), чтобы вы могли получить права администратора домена, когда вам удастся выдать себя за пользователя, входящего в группу DnsAdmins, или если использование dnscmd.exe просто невозможно. Представлено пользователем /u/luke-paradoxis