春秋云境——Tsclient 思考flag2中除了传cs马进程注入，有无其他方式（RDP？） cs常见命令用法 修改注册表映像劫持有哪些利用方式 哈希传递登录的不同方式（不同工具的区别、利用前提，不同操作系统如何哈希传递） mimik

外网进内网通常就是通过web漏洞拿取shell 内网的很大一部分信息收集是围绕网络拓扑图展开的。可以社工运维或者google找一下。 内网扩散信息收集概述 内网信息收集 内网网端信息：对内网进行拓扑、分区 内网大小 内网核心业务信息