摘要：
读取本地管理员Hash 1. reg save hklm\sam C:\inetpub\wwwroot\sam.hiv 2. reg save hklm\system sys.hiv 把文件下载到本地。与mimikatz工具放到一起。 开始跑命令 获取到administrator的Hash值。再去解 阅读全文
摘要：
如何去修改IIS的权限 在IIS中当前网站高级设置中查看-应用程序池-修改标识-标识代表权限 可以通过调整应用程序池权限来维持后门。 安装IIS。支持.aspx脚本。是为了用木马查看权限。 上面的是当前IIS的权限-现在开始修改IIS权限 查看当前IIS网站应用池。 修改应用池的标识-标识代表权限改 阅读全文
摘要：
准备： 环境在虚拟机搭建 1台win08服务器 搭建dns服务器 和邮件服务器 ； 1台win03服务器 搭建邮件服务器 ；1台xp搭建客户机 这是1个客户端邮件处理软件 另一个是邮件服务器。 3台电脑在同一网段中。 软件都已经安装完毕。其中 客户机和03服务器的dns地址都指向08的ip 在08服 阅读全文
摘要：
准备。虚拟机共3台。 1. win03服务器1台模仿国外网站 2 . win03服务器1台模仿vpn 服务器 注意：vpn需要2块网卡 3 . xp 系统1台模仿本地电脑 vpn服务器2块网卡，1块连国外电脑。1块连国内电脑。 模拟国外网站的服务器地址要与vpn服务器上国外网卡ip可以通信； 模拟国 阅读全文
摘要：
以这个界面开始操作； 在 baidu.com 右键 新建 组织单位 北京分公司 在 baidu.com 右键 新建 组织单位 北京分公司 在北京分公司 和南京分公司下面分别建些组织单位； 添加组织单位。和4个用户 阅读全文
摘要：
虚拟机 win08 布置为域控制器域 名称为 baidu.com； winxp 为成员； 虚拟机win08 电脑上的ip6关掉。 ip4改为静态ip地址，无dns地址； 然后修改电脑名称为“DC” 然后重启电脑；开机后： 不选。直接下一步； 没有布置别的dns服务器。就在本机dns+域 服务器一起布 阅读全文
摘要：
域/AD域/域环境： 1.域：Domain 2.微软技术：1）工作组：平等 2）域 3.主要优点：集中管理/统一管理 4.域成员：1）域控制器：DC 2）成员机 5.创建域： 关键步骤：1）创建“活动目录/AD” 2）拥有AD的PC，称为DC 3）有个DC，一个域也就诞生了 4）然后可以陆续将其他P 阅读全文
摘要：
1 md 建 文件夹2 cd 指向文件夹方向cd .. 进入上一级文件夹cd \ 回到根目录3 rd 删除文件夹4 dir 查看文件夹里的文件 dir /a 查看文件夹内全部文件含隐藏文件 5 ren 修改文件，文件夹名称也能修改文件类型 ren 6 del 只能删除文件 del *.* 删除所有文 阅读全文
摘要：
磁盘管理： 1.磁盘编号： 磁盘0：第一块硬盘或移动硬盘 2.磁盘在系统中使用有2中类型： 1）基本磁盘 2）动态磁盘：可以扩展不连续空间 具有容错功能注意：基本磁盘转换成动态磁盘对已经存储的数据没影响，但是动态磁盘转换成基本磁盘会删掉全部文件。其中系统盘不可以进行磁盘转换很可能损坏系统；3.分区： 阅读全文
摘要：
文件共享服务器：（类似于FTP服务器） 1.创建共享：文件夹右键属性--共享--开启共享--设置共享名--设置共享权限（建议设置为everyone完全控制，然后具体的权限需求在ntfs权限中设置即可） 注：1）在本地登录时，只受NTFS权限的影响 2）在远程登录时，将受共享及NTFS权限的共同影响， 阅读全文