横向移动的思路与实现

前言 当拿到某域内的一台机器后，需要进一步的扩大战果，这时候就需要进行横向移动，横向移动这部分的技术的都是基于信息收集的结果才能实现，信息收集很重要，切记。 推荐几种实现方式： 利用现有exp来对操作系统进行攻击，例如ms17010，ms08067等。 利用密码爆破ssh或者对smb服务进行爆破，可利用impacket工具实现。 利用服务端应用的rce漏洞，如tomcat等中间件漏洞。 制作黄金票

>>阅读原文<<