——
利用CrakMapExec工具进行全网段批量PTH
CrackMapExec（CME）是一款后渗透利用工具，可帮助自动化大型活动目录(AD)网络安全评估任务。其缔造者@byt3bl33d3r称，该工具的生存概念是，“利用AD内置功能/协议达成其功能，并规避大多数终端防护/IDS/IPS解决方案。”
尽管这个项目带有攻击性，但是蓝队也可以用于自检评估账户权限，模拟攻击，配置错误权限
kali安装方法：apt-get install crackmapexec
它所支持的协议有：http,smb,mssql
如果在得到明文密码的情况下，可以批量去探测全网段账号密码
但如果你没有明文密码也没关系，用Mimikatz找到用户的hash，给他配置上去也可以批量探测hash
添加指定ip也可以单个扫描喔
得到一个可用的权限之后，可以执行一些相关命令得到对方的一些信息
例如执行命令：-x ipconfig
例如枚举共享：—shares
枚举有效sessions：—session
枚举磁盘：—disks
枚举登录用户：—loggedon-users
枚举域用户：—users
通过爆破RID枚举用户：—rid-brute
获取域密码策略：—pass-pol
翻译：
msf批量进行PTH渗透
我们先监听上线，得到session之后，我们获取一下administrator的hash
然后复制下来，待会用
攻击成功后，会返回一个meterpreter类型的session
在上一个设置参数的步骤RHOSTS可以设置全网段，可批量
