SMB로 호스트 간 파일 전송 — impacket-smbserver + certutil/bitsadmin
공격자 호스트에 임시 SMB 서버를 띄우고, 대상 Windows에서는 built-in 유틸(certutil/bitsadmin/curl)로 파일을 끌어오는 가장 흔한 lateral tool transfer 패턴.
Impacket
Impacket exec 스크립트 비교 — psexec / wmiexec / smbexec / atexec
같은 ‘원격 명령 실행’ 작업을 서로 다른 Windows 메커니즘(서비스/WMI/SMB/Task Scheduler)으로 수행하는 네 가지 Impacket 스크립트의 차이와 선택 기준.
Impacket secretsdump — DC·호스트 자격 일괄 추출
DC의 NTDS.dit, 로컬 SAM, LSA secrets, cached domain credentials를 원격·오프라인에서 뽑는 Impacket의 핵심 스크립트. DCSync로 전 도메인 해시 수집 가능.