#内网渗透

IPC$、WMI、SMB、PsExec、WinRM 等横向移动手法的条件、命令与踩坑记录。

内网主机的常用探测命令、网络架构判断，以及 NTLM/Kerberos 认证流程与/hash 抓取基础。

FRP/NPS/reGeorg 等代理工具的配置用法，以及 DNS/ICMP/SSH 等隧道出网的手法。