1.1. 信息收集

1.2. 华夏ERP信息泄露

1.3. CNVD-2020-63964 华夏ERP信息泄露

1.4. JDBC组合拳

2.1. 信息收集+代理

2.2. 内网信息

2.3. 用exp打

3.1. mimikatz抓hash

3.2. bloodhound分析

3.3. DCSync

3.4. pth拿下域控获取flag04