内容包括： DumpLsass Dump lsass.exe MS-SAMR/AddUser 添加用户 MS-SAMR/ChangeNtlm 通过NTLM hash修改密码 MS-TSCH_DESK 创建计划任务 OXIDINterka_network_card 探测内网多网卡 RPC over SMB 通过SMB做信息探测（无Demo） CreateService 创建服务
本篇文章的第二个tips引起了我高度的兴趣，他提供了一种新的思路来帮助我们获取到打码的密码字段。 当初护网的时候靶标就有这个，可惜当初不会...