PowerShell Remoting Cheatsheet

发布 Invoke-MassMimikatz-PsRemoting 脚本：结合 SPN 服务发现、PowerShell Remoting 与 Invoke-Mimikatz，自动定位开启 WinRM 的域内主机并批量收集凭据，支持替代凭据与非域机器发起。

一份面向已攻陷 Windows 主机的渗透备忘录，汇总 15 种文件传输手法：PowerShell、VBScript、Python、FTP、TFTP、bitsadmin、wget、netcat、Windows 共享，以及借 csc.exe 从源码编译落地工具等后渗透技巧。

剖析 Windows Remote Management（WinRM）的常见错误配置：允许未加密通道、Basic 认证、TrustedHosts 设置过于宽松等，攻击者可借此窃取凭据、向受信任主机中继认证，进而获得远程命令执行。

一位渗透测试员实测发现：Claude 会拒绝编写 LSASS 转储工具，而本地运行的 DeepSeek 及去审查版 Qwen 模型可轻松生成可用的 XOR 加密 minidumper，表明借助本地 AI 绕过 EDR 已相当容易。

WinRM over HTTP 并非人们以为的明文灾难：消息载荷在应用层加密，嗅探与中继都难以奏效；文章辨析 HTTPS 究竟额外带来什么，并说明何时应改用 HTTPS、如何有意识地做选择。

实用的 Nmap 速查表：梳理十大最常用扫描技术（Ping、SYN、UDP、版本与系统探测等），并附扫描范围、速度与输出配置技巧。