横向移动方法论

⛔ 深入参考（必读）

• 需要凭据提取与转储方法 → references/credential-extraction.md
• 需要远程执行技术对比与选择 → references/remote-execution-comparison.md
• 需要 PTH/PTT/PTK 传递攻击技术 → references/pass-techniques.md
• 需要 WinRM/PSExec/WMI/DCOM/RDP/PTT 各技术的具体命令 → references/movement-techniques.md

Phase 1: 目标发现

arp -a                              # 已通信的主机
naabu -host 10.0.0.0/24 -p 22,80,135,445,3389,5985 -silent