前言 在拿到一台内网服务器之后，想要进行进一步的域渗透时，如果在内网中有着庞大的用户列表，你会怎么办？ powershell脚本 DomainPasswordSpray是一个powershell脚本，…
@X1r0z https://exp10it.cn/index.php/archives/1058/ 写这些脚本主要是方便记录管理员的密码 通常为 md5+salt 或者为 强密码 无法解密 需要上传…
简介 mimikatz是一款功能强大的轻量级调试神器，通过它你可以提升进程权限注入进程读取进程内存，当然他最大的亮点也是让阿刚最感兴趣的就是他可以直接从 lsass中获取当前处于Active系统的登录…
