一、实验目的：
用虚拟机模拟两台机器，在控制的主机上，使用psexec工具，打开另一台Windows主机的远程桌面服务，用远程桌面连接目标Windows主机，得到控制权。
原始实验要求：
二、实验过程：
第一步：
创建虚拟机，配置网络环境。
可参考：安装虚拟机：VMware安装win10镜像_嗨伟的博客-CSDN博客_vmware win10镜像
使用NAT模式配置网络：
VMware window虚拟机 NAT 模式下配置图文教程_du2lang0的博客-CSDN博客
第二步：在主机中下载PSexec
第三步：完成一些基本配置
- 关闭防火墙
2、设置网络共享
3、对目标机
输入：
reg.exe ADD HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f gpupdate /force net share IPC$ net share ADMIN$
开放一些必要权限。
*注意要使用管理员权限进入命令行！！！
4、对主机
先搭建ipc通路
net use \ [hostIP] ipc$ "[Password]" / user:[Username]
[hostIP]替换为目标机IP
[Password][Username]分别替换为目标机的密码与用户名
之后使用PSexec获得目标机管理员权限。
关于PSexec的介绍：
https://blog.csdn.net/jamesdodo/article/details/81743224?utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-1.no_search_link&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-1.no_search_link
PSexec \[hostIp] -u [username] -p [password] cmd
第四步：远程使目标机打开远程桌面权限
reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
第五步：在主机的命令行，用windows自带的mstsc，进行远程桌面操作。
成功获得目标机控制权：
可见原用户已被挤下：
计算机小白一只，如果我的文章能有一点点帮助就很开心啦！
