用途：面向已获得凭据或哈希后的 Windows 主机间横向移动，提供各远程执行方法的对比、命令用法与 OPSEC 取舍，并给出凭据类型到方法的决策树。
主要能力：对比 PsExec、Impacket smbexec/atexec、WMI、WinRM、DCOM、RDP、SSH、SC 在端口、凭据类型、是否创建服务、是否落盘、OPSEC 与所需权限上的差异；覆盖 pass-the-hash、overpass-the-hash（含 AES 密钥）、pass-the-ticket；提供 SSH 动态/本地端口转发、Chisel、Ligolo-ng 等穿透方式；并路由到提权、AV 规避、Kerberos 攻击、ACL 滥用与凭据转储等关联技能。
使用方式：以 Impacket 工具为主，如 psexec.py、smbexec.py、atexec.py、wmiexec.py、dcomexec.py、getTGT.py，支持密码、-hashes NTLM 哈希与 -k -no-pass Kerberos 票据；Windows 侧可用 Sysinternals PsExec64.exe、PowerShell 的 Invoke-WmiMethod、Enter-PSSession、Invoke-Command 及 DCOM 对象（MMC20.Application、ShellWindows、ShellBrowserWindow）；evil-winrm 支持密码、-H 哈希与 Kerberos；xfreerdp 支持 /pth 需目标启用 Restricted Admin；Mimikatz 提供 sekurlsa::pth 与 kerberos::ptt。
适用场景：红队/渗透测试中在 Windows 域环境内横向移动、选择低噪声执行方式、在 SMB 签名、WinRM 关闭、防火墙拦截 135/445 等限制下切换方法，以及通过跳板访问内网。
限制：所有方法均需相应权限（多数需管理员或远程管理权限），部分依赖目标服务开启（WinRM、SSH、RDP Restricted Admin）；资料未提供具体授权范围、检测规则或版本兼容性说明，实际使用须遵守授权与法律要求。