SMB协议作为windows环境下最为常见的一种协议，在历史上出现过无数的通过SMB协议进行网络攻击利用的案例，包括针对SMB协议本身以及通过SMB协议实施网络攻击。
本文将介绍一种通过SMB协议的常见利用方式，即通过psexec工具控制远程的主机，作为我的专栏《SMB攻击流量数据包分析
》中的一篇。
想要分析psexec的流量，首先要对psexec的使用有所了解，关于psexec的使用介绍，详见之前的文章《PsExec使用过程介绍》，这里。
在之前的文章《PsExec使用过程介绍》，这里，使用了三个命令，如下：
psexec64 -u DESKTOP-4NR18EQ\root