全网首发！Kali Linux 2025工具指南-横向移动篇

psexec.py

使用 RemComSvc 实现类似 PSEXEC 的功能，在远程系统上执行命令。

smbexec.py

通过 SMB 执行命令，实例化本地 smbserver 接收输出.

atexec.py

通过任务计划程序服务在目标计算机上执行命令并返回输出。

wmiexec.py

通过 WMI 实现的半交互式 shell，无需安装服务，高度隐蔽。

GetTGT.py

请求 Kerberos TGT 并保存为 ccache 文件。

GetST.py

请求服务单并保存为 ccache，支持模拟用户（如有约束委派权限）。

GetPac.py

获取指定用户的 PAC 结构，使用 S4USelf 和用户到用户 Kerberos 认证。

GetUserSPNs.py

查找并提取与用户帐户关联的服务主体名称，输出兼容 JtR 和 HashCat。

GetNPUsers.py

获取设置了“不需要预身份验证”属性的用户的 TGT，输出兼容 JtR。

raiseChild.py

通过 Golden Tickets 和 ExtraSids 实现子域到林的权限提升。

ticketConverter.py

在 kirbi 和 ccache 票证文件格式之间转换。

secretsdump.py

从远程计算机转储机密（如 SAM、LSA、NTDS.dit），无需安装代理。

mimikatz.py

控制远程 mimikatz RPC 服务器的迷你 shell。

ntlmrelayx.py

执行 NTLM 中继攻击，支持多协议（SMB、HTTP、LDAP 等）和 SOCKS 模式。

smbclient.py

通用 SMB 客户端，支持文件操作、共享浏览等，使用凭据或哈希。

addcomputer.py

通过 LDAP 或 SAMR 将计算机添加到域。

getArch.py

收集远程主机的操作系统架构类型。

exchanger.py

通过 RPC over HTTP v2 连接 MS Exchange。

lookupsid.py

通过 MSRPC 暴力破解 Windows SID，枚举用户和组。

netview.py

获取远程主机会话列表，并跟踪登录/注销状态。

reg.py

远程注册表操作工具，类似 REG.EXE 功能。

rpcdump.py

转储目标上注册的 RPC 端点和字符串绑定列表。

rpcmap.py

扫描侦听的 DCE/RPC 接口，绑定到 UUID 列表。

samrdump.py

通过 SAMR 接口通信，列出用户帐户、共享和其他敏感信息。

services.py

通过 MSRPC 操作 Windows 服务（启动、停止、配置等）。

smbpasswd.py

通过 SMB 远程更改过期密码。

mssqlinstance.py

从目标主机检索 MSSQL 实例名称。

esentutl.py

转储 ESE 数据库（如 NTDS.dit）的目录、页面和表。

registry-read.py

解析离线注册表配置单元。

GetADUsers.py

收集域用户信息（如电子邮件、最后登录时间）。

Get-GPPPassword.py

从组策略首选项文件提取和解密密码。

mqtt_check.py

MQTT 客户端示例，测试登录选项，可用于暴力破解。

rdp_check.py

通过 RDP 测试帐户在目标主机上的有效性。

sniff.py

使用 pcapy 库的简单数据包嗅探器。

sniffer.py

使用原始套接字的简单数据包嗅探器。