Windows内网渗透工具与基础操作指南.pdfVIP

求大佬带飞跪求大佬帮忙脱库

服务器后的首要步骤是用Pwdump7抓取哈希值收集信息，获取管理员密

码。记住，社会工程学贯穿内网渗透全过程。

工具：

内网渗透工具51CTO

‑Pwdump7.rar

422KB

先用net

view查看本交换机下有哪些电脑，有时计算机名称会暴露其用途，根据实

际需求选择目标。

net

view

/domain查看域数量，若没有则无法执行后续操作。

net

view

/domain:

net

time

/domain

探测了时间服务器

net

group

domain

admins

/domain

同样无权限

tracert

ip

可识别同一C段

若不清楚目标内网IP

Ping

若非同一内网IP段（即不在同一交换机下）则无法，需设法目标

同一交换机下的IP网段

使用arp

–a命令判断是否为ARP导致的dynamic状态问题

目标IP的ping延迟小于1毫秒是ARP的前提条件

哪位大牛不嫌弃小弟求大牛带

一台服务器第一件事就是用Pwdump7抓hash收集信息获得管理员的

记住社工贯穿内网渗透始终

工具：