去年某次金融zb，红队在内网扔了个钓鱼邮件，骗到运维在个人电脑装了带后门的FinalShell。三天后防守组发现域控异常登录，用FinalShellGetPass扫了全网的`conn`文件夹，揪出六个...