为什么要建立隧道呢？原因其实可以有很多。例如：自己的 Kali 虚拟机是在内网环境下，受害机和 Kali 往往不能直接建立连接。想要把自己带到内网环境，更好的进行内网渗透。不能直接访问到内网机器，需要与跳板机搭建隧道才能访问到... 常见隧道 网络层：IPV6 隧道、ICMP 隧道 传输层：TCP 隧道、UDP 隧道 应用层：SSH 隧道、HTTP…

横向移动是在内网中经常的操作，可以扩大攻击面，获得更多的信息，最终有可能拿下域控。 Dump Hash 横向移动肯定少不了抓取密码的环境。 Windows 在进行本地登录认证时操作系统会使用用户输入的密码作为凭证去与系统中的密码进行对比验证。通过 winlogon.exe 接收用户输入传递至 lsass.exe 进行认证。 winlogon.exe…