Windows横向移动

要解决的问题

基座模型在横向移动场景下普遍缺少三个维度的判断：执行方式的特征指纹（是否创建服务、是否落盘）、各方法的 OPSEC 权衡，以及每种方法所需的凭据类型。结果是攻击路径规划常常停留在纸面，落地执行时才发现端口不通、权限不够或留下明显痕迹。

核心能力

该技能是一份专家级攻击手册，围绕三类路径组织：

• 远程执行：PsExec（含 Impacket smbexec、atexec 变体）、WMI、WinRM、DCOM、SMB、RDP、SSH，并给出一张方法对照表，标注端口、凭据类型（密码/哈希/票据）、是否创建服务、是否落盘、OPSEC 评级与权限要求。
• 凭据滥用：Pass-the-Hash（直接用 NTLM 哈希）、Overpass-the-Hash（哈希转 Kerberos TGT，纯 Kerberos 认证可规避 NTLM 日志）、Pass-the-Ticket。
• 跳板与代理：通过 SSH 隧道、Chisel、Ligolo-ng 在已控主机间建立通道。

另附横向移动决策树，帮助按目标环境选择路径；落地新主机后可路由到 windows-privilege-escalation，EDR 拦截工具时切换到 windows-av-evasion。

适用边界

多数方法要求目标侧管理员权限或 Remote Mgmt 配置。PsExec、SMB 系方法会创建服务或落盘，OPSEC 评级低，易被检出；WMI、WinRM、DCOM 不创建服务、不落盘，OPSEC 评级高，但依赖目标开启对应服务。凭据类技术要求先获得有效哈希或票据，不能凭空使用。