# 帳號枚舉-使用rpcclient(無帳密、有IP)

#共享目錄枚舉-使用smbclient(無帳密、無域名) #共享目錄枚舉-使用smbmap(無帳密) #帳號枚舉-使用rpcclient(無帳密、有IP) #AS-REP攻擊-使用GetNPUsers(有帳密、有域名、有IP、hashcat模式18200解密) #windows提權-使用rusthound蒐集bloodhound資料 #windows提權-GenericAll濫用(bloodhound顯示) #windows將某帳號加入某group #windows提權-WriteDacl濫用(使用Powerview.ps1)