摘要： 1、信息搜集 前提：拿到了内网服务器 2、流量监听 3、ARP欺骗 4、密码破解 信息搜集 主机内部搜集（主机本身） ip:ipconfig /all 进程：tasklist 服务：services.msc 端口：netstat –an 软件安装：默认安装目录 文件共享缓存信息 远程桌面登录缓存：m 阅读全文

摘要： 后渗透 留后门，方便下次入侵 清理痕迹 数据库脱库测试 源码打包 Windows后门安装 账号后门（用户后门） LPK后门（程序后门） 木马后门（程序后门） 账号后门 net user net user a$ a /add net localgrop administrators a /add su 阅读全文