SMB로 호스트 간 파일 전송 — impacket-smbserver + certutil/bitsadmin
공격자 호스트에 임시 SMB 서버를 띄우고, 대상 Windows에서는 built-in 유틸(certutil/bitsadmin/curl)로 파일을 끌어오는 가장 흔한 lateral tool transfer 패턴.
Smb
enum4linux-ng — SMB/RPC 세부 열거
원격 SMB/RPC/LDAP 서비스에서 사용자·그룹·공유·패스워드 정책 등 조직 구조 정보를 수집. 레거시 enum4linux의 재작성판이라 YAML 출력과 조용한 쿼리가 장점.
NetExec(구 CrackMapExec) — SMB·LDAP·WinRM 다중 호스트 열거
다수 Windows 호스트에 대한 SMB/LDAP/WinRM/MSSQL/SSH 프로토콜 enumeration을 한 명령으로 처리. CrackMapExec의 포크 NetExec가 현재 적극 유지보수 중.