Tactits1.nmap扫描，发现SMB服务2.尝试空密码rootAdministrator利用方法1：ADMIN$的利用：Impacket框架中的psexec.pyImpacket包含数十种与Windows交互的工具，适合攻击Windows和AD，其中最常见的是psexec.py。psexec.py与微软的Sysinternals套件中的PsExec执行相同功能，使用任