很多时候为了避免在目标机器产生太大的动静，或者被 AV 检测到，经常通过 socks 代理在本地进行信息收集，但会产生大量的 socks 流量，容易被 edr 检测到。0x01 通过 kerbrute...