1、自从powershell在windows开始预装之后，就成为Windows内网渗透的好帮手，好处多多：天生免杀、无文件落地、 无日志(雾) 。
创新互联是专业的咸丰网站建设公司，咸丰接单;提供成都做网站、成都网站制作,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行咸丰网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!
2、首先要以管理员身份打开Powershell的，然后： 方法一：在打开的Powershell窗口中直接运行“cmd”可以进入到cmd控制台，输入exit后恢复为Powershell控制台。
3、Pass The Hash 哈希传递简称PTH，可以在不需要明文密码的情况下，利用LM HASH和NTLM HASH直接远程登录。攻击者不需要花费时间来对hash进行爆破，在内网渗透里非常经典。 常常适用于域/工作组环境。
4、可以通过使用-NoProfile参数来启动PowerShell，以避免使用默认域中的程序集。这个参数的作用是告诉PowerShell不要加载用户配置文件中的任何程序集，这样可以避免引入不必要的程序集，提高PowerShell的启动速度。
5、在AD中不记录域用户和域计算机的联系，所以这个对应关系是查不到的。如果需要这样的对应关系，建议给你的域用户写个开机脚本，并写入到日志中（日志可以放在文件服务器上），去日志里查看就可以了。
我觉得用花生壳做内网穿透更好，动态域名解析服务不仅免费，最主要是非常稳定。
内网穿透产品我比较推荐花生壳的，用Ngrok实现的方法大概就是：下载文件主要使用Ngrok.exe放到指定目录 运行Ngrok（两种方法）方法一：解压后的Ngrok.exe以管理员身份运行。
Natapp natapp是 基于ngrok的国内收费内网穿透工具，类似花生壳，有免费版本，比花生壳好。
点击【内网映射】——【添加映射】。在添加映射页面，填写好“应用名称”，“内网服务器IP”，“内网服务端口”以及选择“外网端口”形式，点击确定即可。添加成功后，会生成一个外网访问地址。
转发HTTP 将本地3000端口穿透到公网中，使用命令：第一次如果有提示，选择yes即可，之后会为你随机生成一个serveo点虐 二级域名，然后就可以使用浏览器间接访问本地的localhost：3000了。
有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。
4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如rsync，心脏出血，mysql，ftp，ssh弱口令等。
1：查找网上已曝光的程序漏洞并对其渗透2：如果开源，还能下载相对应的源码进行代码审计。搜索敏感文件、目录扫描 常见的网站服务器容器。
