文章分类 -  内网学习

内网PTH横向
摘要：cs上线一台机器后，arp-a 查看内网ip然后dump hash **上线的机器的Token令牌必须完整才能dump机器的hash，不管上线的机器的用户是不是administrator-SID=500，只要令牌完整，能dump上线机器的hash，都可以利用dump下来的administrator的 阅读全文
posted @ 2021-10-12 13:40 大头DDTT 阅读(281) 评论(0) 推荐(0)