Post Exploit

---
name: post-exploit
trigger: 提权 privesc root admin escalate 持久化 persist 横向 lateral 域控 AD
tools: impacket + scripts
x-alice-class: pentest
---# 后渗透

## Phase 1 — 提权检查
```
whoami /all → systeminfo → 检查补丁 → 匹配exploit
```

## Phase 2 — 持久化
```
sc create / reg add / schtasks — 根据OS选择持久化方法
```

## Phase 3 — 横向移动
```
使用 impacket 工具集: psexec / wmiexec / smbexec
```

输出 → exports/post_exploit.txt