# 共享目錄枚舉-使用smbmap(可輸出目錄權限)

#共享目錄枚舉-使用smbmap(可輸出目錄權限) #共享目錄掛載-使用mount(無域名、有IP、有帳號、有目錄) #AS-REP攻擊-使用GetNPUsers(有帳號、無密碼、有域名、hashcat模式18200解密) #共享目錄枚舉-使用smbmap(有帳密、可輸出目錄權限) #帳號枚舉-使用ldapsearch(有域名、有IP、有帳密、有開ldap(3268 port)) #windows提權-使用rusthound蒐集bloodhound資料 #ForceChangePassword濫用-使用rpcclient #lsass.DMP分析-使用pypykatz #windows提權-SeBackupPrivilege權限濫用方法

#zone transfer指令 #共享目錄枚舉-使用smbmap(可輸出目錄權限) #共享目錄枚舉-使用smbclient(有域名、無IP、有目錄、無帳號) #Groups.xml破密-使用gpp-decrypt #共享目錄枚舉-使用smbmap(有域名、有IP、有帳號、有密碼、可輸出目錄權限) #共享目錄掛載-使用smbclient(有域名、有IP、有帳號、有目錄) #Kerberoasting-使用GetUserSPNs(已知某帳號及其密碼、輸出至文件) #windows提權與登入-psexec