前情回顾

https://xz.aliyun.com/t/8425
https://xz.aliyun.com/t/8475

继续努力

上次搞到内网一台xp机器，在域内

这台可以出网

ipconfig /all

寻找域控

Dns服务器一般就是域控吧 192.168.1.182

net group "Domain Admins" /domain

执行命令是成功了 这乱码了 能看清个鬼啊

查看一下进程

绕过杀软

通过进程比对 有杀软Mcafee
简单做一下免杀

远控

能出网直接上cs

回顾
完结，基本就这样了，并没有拿下所有的机器，有时间再看看吧