内网渗透-常用命令

查看防火墙规则

netsh advfirewall firewall show rule name=all dir=in

域操作

ipc远程命令

内网远程命令

#设置信任主机
set-item wsman:\localhost\Client\TrustedHosts -value 192.168.52.143

#连接
winrs ‐r:192.168.52.143 ‐u:账号名 ‐p:密码

• 预留后门

  • WinRM服务

• 内网横向移动

  • hash传递