# windows登入-使用evil-winrm(有憑證、有私鑰)

#共享目錄掛載-使用smbclient(無域名、有IP、無帳號、有目錄) #破解加密zip-使用fcrackzip #pfx檔導出憑證與私鑰 #windows登入-使用evil-winrm(有憑證、有私鑰) #windows提權-使用winPEAS.bat找有趣檔案 #windows登入-使用evil-winrm(-S參數) #windows提權-LAPS_Readers group權限濫用 #windows找檔案指令(cmd)