moving-laterally-with-netexec - 使用 NetExec 进行内网横向移动渗透测试
使用 NetExec 对 SMB、WinRM、LDAP 和 MSSQL 服务进行枚举、密码喷射、远程命令执行和凭据转储。
标签
更新于: 2026-06-30能力
典型输入
典型输出
该技能可以做什么
- 跨主机验证凭据有效性
- 枚举 SMB 共享和用户
- 通过 LDAP 枚举密码策略
- 在锁定阈值内进行密码喷射
- 在远程主机上执行命令
- 从主机转储 SAM 哈希
- 从主机转储 LSA 密钥
- 从域控转储 NTDS 凭据
- 通过 LDAP 执行 Kerberoasting
- 通过 LDAP 执行 ASREPRoasting
- 通过 LDAP 获取 LAPS 密码
- 通过 LDAP 采集 BloodHound 数据
- 在 MSSQL 上执行 SQL 查询
- 记录结果到 SQLite 工作区
输入
- 有效凭据或 NT 哈希或 Kerberos 票据
- 目标主机范围或子网
- 用户列表文件
- 目标网络端口（SMB、WinRM、LDAP、MSSQL）
- 授权范围和交战规则
输出
- 带 Pwn3d 标记的凭据验证结果
- 枚举的共享、用户和密码策略
- SAM、LSA 和 NTDS 凭据转储
- 远程命令执行输出
- BloodHound 采集文件
- SQLite 工作区日志
要求
- Linux 操作主机（Kali、Parrot 或 Ubuntu）
- 通过 pipx 或 Docker 安装 NetExec (nxc)
- 目标端口 445、5985-5986、389-636、1433 网络可达
- 授权范围内的有效凭据
- 喷射前已审查账户锁定策略