内网渗透
01基础知识
02域环境的搭建
03工作组权限
04域内权限
05Windows本地认证
06网络认证
07Kerberos协议
08工作组的信息搜集
09域内的信息搜集
10工作组的密码抓取
11域内的密码抓取
12Dcsync原理以及攻击
13RDP密码凭证抓取
14横向移动概述
15IPC$横向移动
16PTH哈希传递
17PTK密钥传递
18PTT票据传递
19PSexec进行横向移动
20SMBexec进行横向移动
21利用WinRM服务进行横向移动
22利用WMI进行横向移动
23用户枚举与喷洒
24用户枚举与喷洒-实验
25Roasting攻击
26Kerberoasting
27黄金票据
28黄金票据-实验
29白银票据
30白银票据-实验
31委派概述
32非约束性委派攻击
33约束性委派攻击
34约束性委派攻击-实验
35基于资源的约束性委派
36基于资源的约束性委派-实验
-
+
首页
20SMBexec进行横向移动
# 概述 2013年在defcon大会中首次提出smbexec，该工具支持明文认证、NTLM认证、aeskey认证等方式 # 相关命令 smbexec.exe username:password@IP地址  # 工具原理 大致流程如下： 1. 建立IPC$连接 2. 通过服务执行命令 3. 将命令存储在%temp%/execute.bat文件中 4. 运行execute.bat文件，将结果存储在C:/\_output文件中 5. 删除execute.bat文件 6. 通过客户端读取目标机器的C:/\_output文件内容 用提供的账户和密码进行NTLM协议认证  在数据包中过滤输入的命令 ipconfig   ``` %COMSPEC% /Q /c echo ipconfig ^> \\127.0.0.1\C$\__output 2^>^&1 > %TEMP%\execute.bat & %COMSPEC% /Q /c %TEMP%\execute.bat & del %TEMP%\execute.bat ``` 
毛林
2025年9月7日 11:39
转发文档
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
Markdown文件
PDF文档（打印）
分享
链接
类型
密码
更新密码