声明声明文章只是方便各位师傅学习知识，以下网站只涉及学习内容，其他的都与本人无关，切莫逾越法律红线，否则后果自负。✍

Tactits1.nmap扫描，发现SMB服务2.尝试空密码rootAdministrator利用方法1：ADMIN$的利用：Impacket框架中的psexec.pyImpacket包含数十种与Windows交互的工具，适合攻击Windows和AD，其中最常见的是psexec.py。psexec.py与微软的Sysinternals套件中的PsExec执行相同功能，使用任