将 dnscmd.exe 的功能移植到（略微）更具 OPSEC 安全性的 Beacon 对象文件（BOFs）中，以便在您成功伪装成 DnsAdmins 组成员的用户时获取域管理员权限，或者当无法使用 dnscmd.exe 时。由 /u/luke-paradoxis 提交