c 语言多线程
春秋云镜 initial 准备
艹网好卡啊，不想打了
https://exp10it.io/2023/07/%E6%98%A5%E7%A7%8B%E4%BA%91%E9%95%9C-initial-writeup/
- kscan（主要是扫内网、协议）（-t 来指定）
- xray/xpoc（识别漏洞，-t 指定）
- yijian
- vshell
- gtfobins
- proxyfier
- crackmapexec/netexec
- proxychains
- thinkphpgui
- BloodHound 直接按一个 docker 挺方便好像