在获得shell后，输入whoami /groups，查看当前用户的权限

如果是administrator，那么查看结果如下：
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

提供接口供采集app进行采集，将数据整合到后台进行分析，整理
使用php，swoole websocket技术
前端为bootstrap
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

环境中必须有广播流量。这方面的经典示例是 DNS 替换协议，如链路本地多播名称解析 (LLMNR) 和 NetBIOS 名称解析 (NBT-NS)。
我们必须有合适的目标（未强制执行 SMB 签名的服务器）。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

Responder 和 NTLM 中继。这种方法依赖于网络中的广播协议，例如 LLMNR 或 NBT-NS。为了让 Responder 和 NTLM 中继能够很好地协同工作，我们必须修改 Responder.conf 文件并禁用 HTTP 和 SMB 服务器（因为 NTLM 中继将是我们的 SMB 和 HTTP 服务器）。

将代理链设置为 NTLM 中继 SOCKS 代理后，我们现在可以代理链任何我们想要的工具，它将忽略密码值并使用中继凭据。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

Windows 操作系统中，默认情况下启用 IPv6。这意味着系统会定期轮询 IPv6 租约，因为 IPv6 是比 IPv4 更新的协议，并且 Microsoft 认为让 IPv6 优先于 IPv4 是一个好主意。

然而，在绝大多数组织中，IPv6 未被使用，这意味着攻击者可以劫持对 IPv6 地址的 DHCP 请求，并强制对攻击者控制的系统进行身份验证。我们通过将系统设置为主 DNS 服务器来做到这一点。

当用户尝试浏览内部资源时，他们将看到登录提示。

如果用户填写了他们的凭据，请拍拍自己的后背并喝杯啤酒，因为您从未经身份验证的角度成功地中继到了 LDAP。