ZONE.CI 全球网

本文为OSCP考试实战经验分享，系统讲解impacket工具集在域渗透与横向移动中的核心用法。涵盖远程执行类工具（psexec、wmiexec等）的选择顺序、secretsdump凭证转储、Kerberos攻击（AS-REPRoasting与Kerberoasting）、SMB文件传输及常见问题排查。建议优先掌握secretsdump与远程执行工具，并善用-hashes与-dc-ip参数。

本文详解Impacket套件中tstool工具，用于远程管理Windows终端服务会话，涵盖枚举会话、进程控制、劫持RDP会话、踢人下线、弹消息及远程重启等十项功能，并介绍PtH/PtK/PtT三种免密认证方式。文章提供实战命令示例与缓解策略，强调最小权限、限制RDP登录、凭据纵深防御及行为监控等防护措施，对红队操作与蓝队防御均有参考价值。

文章总结： 本文深度解析Impacket在内网渗透中的核心地位，涵盖SMBExec、SecretsDump、GetNPUsers等工具实战用法，并介绍Golde

文章总结： DCSync是一种利用ActiveDirectory域服务复制机制的攻击技术，攻击者通过模拟域控制器身份直接导出域内所有用户NTLM密码哈希。文档详

文章总结： 本文是Impacket工具实战教程的第二部分，重点介绍了atexec、dcomexec和mssqlclient三种进阶横向移动工具。atexec通过

文章总结： 本文是Impacket工具实战教程的第二部分，重点介绍了atexec、dcomexec和mssqlclient三种进阶横向移动工具。atexec通过

文章总结： CiscoTalos评估UAT-8302为具有中国背景的APT组织，主要针对全球政府机构进行长期渗透，通过定制化恶意软件（NetDraft、Clou

文章总结： CiscoTalos评估UAT-8302为具有中国背景的APT组织，主要针对全球政府机构进行长期渗透，通过定制化恶意软件（NetDraft、Clou

文章总结： 本文通过实战演示在WindowsServer2019域控制器上远程启用RDP的7种技术，包括NetExec模块、Impacket工具、Evil-Wi

文章总结： 本文通过实战演示在WindowsServer2019域控制器上远程启用RDP的7种技术，包括NetExec模块、Impacket工具、Evil-Wi

文章总结： DCSync是一种利用ActiveDirectory域服务复制机制的攻击技术，攻击者通过模拟域控制器身份直接导出域内所有用户NTLM密码哈希。文档详

文章总结： 本文详细介绍了DCSync域渗透技术，该技术利用ActiveDirectory域服务的合法复制机制，通过模拟域控制器身份直接导出域内所有用户NTLM

文章总结： 本文详细解析DCSync攻击技术，该技术利用ActiveDirectory域服务的DRSAPI接口模拟域控制器身份，直接导出域内所有用户NTLM哈希

文章总结： 本文详细解析了Windows内网环境中利用LLMNR/NBT-NS名称解析机制与SMB中继攻击的技术原理。攻击者通过Responder工具监听网络请

文章总结： 攻击者利用CVE-2023-22527漏洞入侵未打补丁的Confluence服务器，通过Metasploit载荷链获取初始访问，部署AnyDesk实

文章总结： 文档分析了Windows内网中利用LLMNR/NBT-NS名称解析机制的安全风险，详细介绍了通过Responder工具捕获NTLM凭据及使用Impa

文章总结： 本文研究跨域和跨森林环境下的RBCD攻击，填补了该领域的技术空白。作者详细分析了Kerberos协议交互细节，开发了支持跨域攻击的Impacket脚

文章总结： 该文档系统梳理了内网横向移动的多种手法，涵盖基于口令（IPC、SMB、WMI等）、哈希传递（PTH）、票据传递（PTT）等核心技术与工具。重点区分了

文章总结： 这篇文章介绍了在Windows系统上发现和研究RPC服务器的多种方法，包括被动探索、PE文件分析、查询epmapper服务和查找IDL文件。文章详细

文章总结： 本文是Impacket开发指南首篇，聚焦WindowsRPC原理以为后续开发横向移动工具奠基。内容详解RPC架构核心，包括接口定义（IDL）、存根编

文章总结： 本文汇总2026年2月21日的安全技术文章，重点介绍了ManSpider、Chainsaw、Web-Check等多款渗透测试与安全运营工具。内容涵盖

文章总结： 本文介绍了一种利用Impacket工具集在攻击机上搭建简易SMB文件共享服务器，并通过Windows内置netuse命令从靶机连接进行文件传输的红队

文章总结： 本文详解Windows域横向渗透全流程，涵盖通过PsExec与WMI获取初始权限、利用哈希传递与令牌模拟横向移动、配置SOCKS代理跨越子网、攻击域

文章总结： 本文探究利用Impacket的dcomexec.py进行DCOM内网横向移动。测试了三种DCOM对象，发现ShellWindows因权限限制在Ser

文章总结： ThisdocumentdetailsanADpenetrationtestontheTHMResetbox.Initialaccessinvolv