目录 WinRM协议 RDP协议 域横向移动：RDP协议 RDP协议利用 一. 探针服务 二. 获取NTML Hash 明文密码 三. 连接执行 域横向移动：WinRM WinRS WinRM协议、WinRS命令利用 一. cs 内置端口扫描5985 二.  连接执行 三. 上线CS 四. CS插件横向移动 域横向移动：SPN Kerberos  通过SPN协议信