渗透测试01

Windows基础上

认识Windows的系统目录

1、该目录下存放开机自启动的文件。（可以存放木马等）

C:\Users\26272\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

（注意有个.sam文件，是Windows中用户账户数据库，忘记密码时可以通过删除SAM文件，快速进入系统）

2、打开服务

• 右击我的电脑打开“计算机管理”
• CTRL+R打开运行，输入services.msc 回车打开

3、常见的服务

web服务、dns服务、DHCP服务、邮件服务、telnet服务（可以用于远程连接）、ssh服务（加密远程连接）、ftp服务、smb服务（用于共享文件夹）

4、端口用来区分服务（参考群文件里的常用DOS命令.txt）

5、注册表：是Microsoft Windows中的一个核心数据库，用于存储系统和应用程序的设置信息。

6、黑客常用的DOS命令

• color 改变cmd颜色

• ping -t -l 65500 IP （死亡之ping） 发送大于64K的文件并一直ping就成了死亡之ping

• 可以通过ping命令返回的字节数判断操作系统的类型，TTL可以判断经过的服务器数量（64-TTL）

• ipconfig 查看IP

• ipconfig /release 释放IP

• ipconfig /renew 重新获取IP

• systeminfo 查看系统信息

• arp -a 查看arp表

• net view 查看局域网内其他计算机名称

• shutdown -s -t 180 -c "你被黑了，赶紧关机" -t 180 180秒后关机，-c表示弹出对话的内容

• shutdown -a 阻止关机

• dir 查看目录

• cd 切换目录

• start www.baidu.com 打开网站

• start 123.txt 打开123.txt

• copy con c:\123.txt 创建123.txt文件

• CTRL+Z 回车

• md +目录名 创建目录

• rd 123 删除123文件夹

• ren 原文件名 新文件名 重命名

• del 删除文件

• copy 复制文件

• move 移动文件

• tree 树形列出文件夹结构

• telnet

• net use k: \ \192.168.1.1\c$ 使用该IP对应的物理机的C盘 （黑客最爱）

  

• net use k: \ \192.168.1.1\c$ /del 可以删除该IP对应的物理机的C盘里的文件

• net start 查看开启了哪些服务

• net start +服务名 开启服务

• net stop+服务名 停止某服务

• net user 用户名 密码 /add 建立用户

• net user guest /active:yes 激活guest用户

• net user 查看有哪些用户

• net user +账户名 查看账户的属性

• net localGroup administrators +用户名 /add 把“用户名”添加到管理员中使其具有管理员权限

• net user guest 12345 把guest用户登陆后将密码改为12345

• net password 密码 更改系统登陆密码

• net share 查看本地开启的共享

  

• net share ipc$ 开启ipc$共享

• net share ipc$ /del 删除ipc$共享

• net share c$ /del 删除C：共享

• netstat -a 查看开启了哪些端口，常用netstat -an

• netstat -n 查看端口的网络连接情况，常用netstat -an

• netstat -v 查看正在进行的工作

• at id号 开启已注册的某个计划任务

• at /delete 停止所有的计划任务，用参数/yes则不需要确认就直接停止

• at id号 /delete 停止某个已注册的计划任务

• at 查看所有的计划任务

• attrib 文件名（目录名）查看某文件（目录）的属性

• attrib 文件名 -A -R -S -H 或+A +R +S +H 去掉（添加）某个文件的存档、只读、系统，隐藏 属性 。常用于内网渗透当中的目录提权

Windows基础中

1、hydra工具爆破445端口，来获取smb服务的用户和密码。

2、批处理文件：是dos命令的组合文件，写在批处理文件的命令会被逐一执行，后缀名文件为 .bat 。例如：

Windows基础下

1、Windows快捷键的使用

2、系统优化

• 修改启动项。（使用msconfig打开系统配置到“启动”选项）
• 加快系统启动速度（使用msconfig打开系统配置窗口，找到“引导”选项里的“高级选项”就可以看到我们将要修改的设置项了）
• 提高窗口切换提速（右击计算机属性---性能信息和工具---调整视觉效果）
• 使用工具优化（360安全卫士、鲁大师、系统优化大师）

3、Windows登陆密码破解

• 使用启动U盘破解（下载U盘启动盘制作工具，如PE，和当初想恢复电脑数据时候步骤差不多，里面有个步骤可以对密码操作）
• 使用工具对hash值破解（LC5，彩虹表）

4、手动清除木马

• 查看开机启动项
• 查询服务（win+r打开运行，输入services.msc回车打开）
• 查看网络端口连接（输入netstat -anp ，常见的木马端口有：4444，8888，9527）

5、配置黑客桌面，工作环境（参考雨滴社区，作用不大，没兴趣）
6、小知识：一般MySQL中权限是root 都是通过软件搭建的网站。