钓鱼片

高阶玩法这里只点出来，只是思路问题，无技术门槛，所以不做演示。

1、445端口转发

转发445端口难度比普通端口略高一点，我们通过将445端口转发，可以将msf（确切的说是伪smb服务器）带入目标内网，一个稳定持续的会话将会有利于你接收更多的HASH。

2、DNS劫持

这个技术我们已经在MITM——DNS篇讲过了，可以通过强行劫持所有域名，使目标强行访问我们指定的界面，当然当前界面可以给予足够多的引导，比如：全国护网在即，联网需要身份认证，请使用IE浏览器进行访问。