权限提升的时候，可以直接对目标进行攻击，基本上都能成功。

后渗透过程中，内网跨网段时无法连接到攻击者的机器，可以使用Meterpreter中reverse_tcp类型的shell来进行反向连接。 点击查看答案&解析

Mimikatz号称Windows口令抓取神器，既能获取用户明文口令，也可以抓取密码hash。 点击查看答案&解析