哈希传递攻击PTH
当我们获得了一台主机的NTLM哈希值，我们可以使用mimikatz对其进行哈希传递攻击。执行完命令后，会弹出cmd窗口。
在弹出的cmd窗口，我们直接可以连接该主机，并且查看该主机下的文件夹。
或者可以直接将该主机的C盘映射到本地的K盘。
只能在 mimikatz 弹出的 cmd 窗口才可以执行这些操作，注入成功后，可以使用psexec、wmic、wmiexec等实现远程执行命令。

使用 sshuttle 连接远程系统相当简单且直接。
从本地系统终端输入命令：
sshuttle -r username@sshserver 0.0.0.0/0 -vv
Or
sudo sshuttle -r username@sshserver 0.0.0.0/0 -vv
Or
sudo sshuttle -r username@sshserver 0/0 -vv
如果您还希望您的 DNS 查询通过您所连接的服务器的 DNS 服务器进行代理，请按如下所示进行连接。
sshuttle --dns -vvr username@sshserver 0/0
Or
sudo sshuttle --dns -vvr username@sshserver 0/0
您可能会被提示输入一个或多个密码；首先，使用 sudo 或 su 输入成为 root 的本地密码，然后输入远程 ssh 密码。
就这样。现在您就可以访问远程客户端了。

Metasploit是一个用于调查网络和服务器上的系统漏洞的渗透测试框架。它包含大约 250 个后利用模块，包括用于键盘记录、枚举以及远程代码注入和执行的模块，请msfrpcd -h在终端中运行命令“

社会工程学
社会工程学是指你说服目标透露特定信息或在不知情的情况下允许威胁行为者获得未经授权的访问权限。

BeEF（浏览器漏洞利用框架）是一款可附加到 Web 浏览器的渗透测试工具，可将其作为进一步漏洞利用的启动板。它可帮助专业渗透测试人员使用客户端攻击媒介检查目标环境（例如移动设备）的漏洞。

SET（社交工程师工具包）是专为社交工程设计的渗透测试框架。您可以使用它进行网络伏击，例如网络钓鱼、短信钓鱼、鱼叉式网络钓鱼和来电显示欺骗

开始使用社交工程师工具包
启动
Kali 中已预装了社交工程师工具包。要启动 SET，只需转到终端并输入：sudo setoolkit

选项
SET 启动后，您将看到一个选项菜单。本文将重点介绍选项一：社会工程攻击，它提供了多种攻击媒介。以下是此类别中可用选项的概述：

1）社会工程攻击： 该选项侧重于各种社会工程攻击媒介，包括鱼叉式网络钓鱼、网站攻击、感染性媒体生成和凭证窃取。它允许用户模拟和测试各种以人为中心的攻击场景。

2）渗透测试（Fast-Track）： Fast-Track 是一套测试工具和脚本，旨在快速部署和利用安全漏洞。它有助于自动化渗透测试的各个方面，并加快发现和利用漏洞的过程

3) 第三方模块：此选项提供与安全社区开发的外部工具和模块的集成。这些模块扩展了 SET 的功能，并可提供工具包内使用的额外攻击媒介、漏洞和有效载荷。

4) 更新 Social-Engineer 工具包：此选项允许将 SET 更新到最新版本，确保您拥有最新的功能、错误修复和改进。定期更新对于维护有效且可靠的工具包至关重要。

5)更新SET配置：此选项可以让您修改SET配置文件。

网络钓鱼攻击
网络钓鱼是一种广泛使用的社会工程攻击，旨在诱骗用户泄露敏感信息，例如登录凭据、财务详细信息或个人身份信息。

通过操纵用户，使用户相信他们正在与合法来源进行交互，攻击者可以诱骗他们点击恶意链接、下载受恶意软件感染的文件或泄露机密信息。

可以使用 Gmail、Hotmail、Yahoo或 您域中的电子邮件地址通过 SET 执行网络钓鱼攻击。Gmail 是默认选项，也是我们将使用的选项。要在 Gmail、Hotmail 或 Yahoo 之间切换，您必须编辑 /etc/setoolkit/set.config 文件。