NetExec (nxc) / CrackMapExec (cme)

nxc（NetExec）是 CrackMapExec 的继任者——命令语法几乎相同，但 nxc 更新更活跃。如果目标机器上只有 cme，用法一样，把 nxc 换成 cme 即可。

核心价值：一条命令操作整个网段——批量验证凭据、喷洒密码、远程执行、枚举信息。

项目地址：

• NetExec: https://github.com/Pennyw0rth/NetExec
• CrackMapExec: https://github.com/Porchetta-Industries/CrackMapExec

网络发现与输出解读

# 子网扫描发现 Windows 主机
nxc smb 10.0.0.0/24

# 指定非默认端口
nxc smb TARGET --port 4455