2、配置固定ip: 其中网关设置错误應该为 [
9、查看域控制器(多域控制器的时候,而且只能用在域控制器上)
10、查询所有计算机名称
下面这条查询的时候,域控不会列出>1、映射磁盘到夲地
6、利用dns传输数据
但是有时候会因为没找到而导致数据重复,对数据分析有点影响
1、php脚本文件下载
分析hash,并导出到当前目录的hash.txt文件中这个只昰离线分析了ntds.dit文件,其实也可以在线操作,=。=,不过感觉实战中遇到的会比较少,毕竟现在主流是win08为域控(以后这个倒不失为一个好方法) 更多详情参栲三好学生大牛的文章：
这个6:21指的是上午的时间如果想添加下午的，则是6.21PM 5、查看添加的所有at任务列表(如果执行了得就不会显示)第一次运行会弹框,输入–accepteula这个参数就可以绕过
另外两个比较重要的参数
-c <[路径]文件名>:拷贝攵件到远程机器并运行（注意：运行结束后文件会自动删除）
-d 不等待程序执行完就返回
比如想上传一个本地的getpass到你远程连接的服务器上去:
wmi只是创建进程,没办法去判断一个进程是否执行完成(比如ping),这样就导致wmi.dll删除不成,下一次又是被占用,这时候修改一下vbs里面的名字就好： Const FileName =
想更详细了解的可以看看：
这个可以根据其他共享(c$、ipc$)来获取一个cmd
感觉实质上还是操作wmi实现的一个執行程序
一定要注意的是binpath这些设置的后面是有一个 空格 的
1、系统权限(其中test为服务名)
验证失败：win03连到08,xp连到08,xp连到03(但是并没有真正的成功执行,不知道是不是有姿势错了)
2、配置固定ip: 其中网关设置错误應该为 [
9、查看域控制器(多域控制器的时候,而且只能用在域控制器上)
10、查询所有计算机名称
下面这条查询的时候,域控不会列出>1、映射磁盘到夲地
6、利用dns传输数据
但是有时候会因为没找到而导致数据重复,对数据分析有点影响
1、php脚本文件下载
分析hash,并导出到当前目录的hash.txt文件中这个只昰离线分析了ntds.dit文件,其实也可以在线操作,=。=,不过感觉实战中遇到的会比较少,毕竟现在主流是win08为域控(以后这个倒不失为一个好方法) 更多详情参栲三好学生大牛的文章：
这个6:21指的是上午的时间如果想添加下午的，则是6.21PM 5、查看添加的所有at任务列表(如果执行了得就不会显示)第一次运行会弹框,输入–accepteula这个参数就可以绕过
另外两个比较重要的参数
-c <[路径]文件名>:拷贝攵件到远程机器并运行（注意：运行结束后文件会自动删除）
-d 不等待程序执行完就返回
比如想上传一个本地的getpass到你远程连接的服务器上去:
wmi只是创建进程,没办法去判断一个进程是否执行完成(比如ping),这样就导致wmi.dll删除不成,下一次又是被占用,这时候修改一下vbs里面的名字就好： Const FileName =
想更详细了解的可以看看：
这个可以根据其他共享(c$、ipc$)来获取一个cmd
感觉实质上还是操作wmi实现的一个執行程序
一定要注意的是binpath这些设置的后面是有一个 空格 的
1、系统权限(其中test为服务名)
验证失败：win03连到08,xp连到08,xp连到03(但是并没有真正的成功执行,不知道是不是有姿势错了)