NTLM 身份认证在工作组、域环境工作原理；相关攻击；schtasks、 tasklist命令；psexec.exe、wmiexec等工具

以下文章可以参考：

1. NTLM 身份认证在工作组、域环境工作原理；
2. NTLM 相关攻击；
3. schtasks、 tasklist命令；
4. psexec.exe、wmiexec等等工具

《纯干货-内网渗透系列教程——NTLM 与 NTLM 身份认证》：

https://blog.csdn.net/MachineGunJoe/article/details/116933205