Metasploit 内网横移实现方法

Metasploit 是一个强大的渗透测试框架，可以通过多种方式实现内网横移。以下是常用的方法：

利用有效凭证：

使用 Metasploit 的 hashdump 模块获取 Windows 系统的哈希值，然后使用 psexec 模块或 smb_login 模块进行横移。
Pass-the-Hash：

通过 psexec 模块直接使用 NTLM 哈希进行认证，避免密码明文传输。
利用 SMB 和 WMI：

使用 windows/smb/psexec 模块通过 SMB 协议连接到目标主机，或使用 windows/wmi/exec 模块通过 WMI 执行命令。
RDP 连接：

如果有 RDP 访问权限，可以使用 RDP 模块直接连接到目标机器。配置好后，使用 rdp 模块进行远程桌面连接。
利用 PowerShell：

Metasploit 提供了多种 PowerShell 模块，可以通过 PowerShell Remoting 实现横移。例如，使用 powershell/shell 模块在远程系统上执行命令。
Kerberos 验证：

在 Active Directory 环境中，可以使用 Rubeus 等工具请求和转发 Kerberos 票据，实现横移。
在进行这些操作时，请确保遵循合法合规的渗透测试流程，并在授权范围内进行。

#Metasploit #内网横移 #渗透测试