NetExec (nxc) / CrackMapExec (cme)

nxc（NetExec）是 CrackMapExec 的继任者——命令语法几乎相同，但 nxc 更新更活跃。如果目标机器上只有 cme，用法一样，把 nxc 换成 cme 即可。

核心价值：一条命令操作整个网段——批量验证凭据、喷洒密码、远程执行、枚举信息。

项目地址：

• NetExec: https://github.com/Pennyw0rth/NetExec
• CrackMapExec: https://github.com/Porchetta-Industries/CrackMapExec

凭据验证

# 密码认证
nxc smb 10.0.0.0/24 -u admin -p 'P@ssw0rd'

# NTLM 哈希传递
nxc smb 10.0.0.0/24 -u admin -H NTLM_HASH