�Ŀ1��Ϣ��ȫ����1

�΄�(w��)1.1�˽���Ϣ��ȫ2

1.1.1��Ϣ��ȫ����2

1.1.2��Ϣ��ȫ��Փ2

1.1.3��Ϣ��ȫ�¼�5

�΄�(w��)1.2�W(w��ng)�j(lu��)��ȫ��9

1.2.1�W(w��ng)�j(lu��)��ȫ������9

1.2.2֪�R�ռ�10

�Ŀ2�ܴa�W17

�΄�(w��)2.1�ܴa�W����17

2.1.1�ܴa�W����17

2.1.2֪�R�ռ�18

�΄�(w��)2.2�ŵ��ܴa�W21

2.2.1�ŵ��ܴa�W����21

2.2.2֪�R�ռ�22

�΄�(w��)2.3�F(xi��n)���ܴa�W31

2.3.1�F(xi��n)���ܴa�W����31

2.3.2֪�R�ռ�31

�Ŀ3VPN���g(sh��)38

�΄�(w��)3.1Windows Server 2003�C�������΄�(w��)38

3.1.1�C�������΄�(w��)����38

3.1.2֪�R�ռ�39

3.1.3�C�����팍�41

�΄�(w��)3.2Windows Server 2003 CA����52

3.2.1CA���÷���52

3.2.2֪�R�ռ�523.2.3CA�J�C���53

�Ŀ4ARP����60

�΄�(w��)4.1ARP���_61

4.1.1ARP���_����61

4.1.2ARP���_ԭ��61

4.1.3ARP���_���63

�΄�(w��)4.2������̽66

4.2.1������̽����66

4.2.2֪�R�ռ�66

4.2.3������̽���68

�Ŀ5��Ϣ�ռ�69

�΄�(w��)5.1�˿ڒ���69

5.1.1�˿ڒ������69

5.1.2֪�R�ռ�70

5.1.3�˿ڒ��茍�76

�΄�(w��)5.2Masscan�ĺ���ʹ��78

5.2.1Masscanʹ�÷���78

5.2.2֪�R�ռ�78

5.2.3Masscan�������81

�΄�(w��)5.3Nmap�Ĺ��ܺ�ʹ��85

5.3.1Nmap85

5.3.2֪�R�ռ�85

5.3.3Nmap�������87

�΄�(w��)5.4����ϵ�y(t��ng)̽�y90

5.4.1����ϵ�y(t��ng)̽�y����90

5.4.2֪�R�ռ�90

5.4.3����ϵ�y(t��ng)̽�y���92

�΄�(w��)5.5����(w��)�Ͱ汾̽�y93

5.5.1����(w��)�Ͱ汾̽�y����93

5.5.2֪�R�ռ�93

5.5.3����(w��)���Ͱ汾̽�y���95

�Ŀ6��(sh��)��(j��)����97

�΄�(w��)6.1wireshark��B97

6.1.1wireshark����97

6.1.2֪�R�ռ�98

6.1.3wireshark�������100

�΄�(w��)6.2�^�V�O(sh��)��102

6.2.1�^�V�O(sh��)�÷���102

6.2.2֪�R�ռ�102

6.2.3�^�V�O(sh��)���104

�΄�(w��)6.3�y(t��ng)Ӌ����107

6.3.1�y(t��ng)Ӌ���ܷ���107

6.3.2�y(t��ng)Ӌ���ܲ������107

�Ŀ7ϵ�y(t��ng)��ȫ116

�΄�(w��)7.1Linux�Ñ���ȫ���Ñ��M��ȫ117

7.1.1�Ñ��ܴa�O(sh��)�ú��Ñ��i������117

7.1.2֪�R�ռ�117

�΄�(w��)7.2root�~���h�̵�����ƺ��h���B�ӵİ�ȫ������120

7.2.1�~����ȫ����120

7.2.2֪�R�ռ�120

7.2.3�����h�̵�䛌��121

�΄�(w��)7.3�z��UID��0���~����root�Ñ��h(hu��n)��׃���İ�ȫ��121

7.3.1�h(hu��n)��׃����ȫ����121

7.3.2֪�R�ռ�122

7.3.3�z��UID�ͭh(hu��n)��׃�����123

�΄�(w��)7.4�Ñ���umask��ȫ����123

7.4.1umaskֵ��ȫ����123

7.4.2֪�R�ռ�124

7.4.3umask�O(sh��)���124

�΄�(w��)7.5hydra��medusa��ʹ��125

7.5.1hydra��medusa����125

7.5.2֪�R�ռ�125

7.5.3hydra��medusa���ߌ��130

7.5.4�ܴa���ƌ��131

�Ŀ8Web��ȫ133

�΄�(w��)8.1Web��ȫ����133

8.1.1Web��ȫ���{133

8.1.2֪�R�ռ�134

�΄�(w��)8.2SQLע��136

8.2.1sqlmap get��ע��136

8.2.2get��ע�댍�136

�΄�(w��)8.3sqlmap post��ע��139

8.3.1post��ע�����139

8.3.2֪�R�ռ�139

8.3.3postע�댍�140

�΄�(w��)8.4sqlmap cookie��ע��143

8.4.1cookie��ע�����143

8.4.2֪�R�ռ�143

8.4.3cookieע�댍�144

�΄�(w��)8.5sqlmap����(sh��)��ע�����146

8.5.1cookie�ֹ�ע�����146

8.5.2֪�R�ռ�146

8.5.3ע��������146

�΄�(w��)8.6�ļ�����©��149

8.6.1�ļ�����©������149

8.6.2֪�R�ռ�150

8.6.3�ļ������������151

�΄�(w��)8.7�ļ��ς�160

8.7.1�ļ��ς�����160

8.7.2֪�R�ռ�160

8.7.3�ļ��ς��������164

�Ŀ9�C������168

�΄�(w��)9.1��(n��i)�W(w��ng)�B͸168

9.1.1PowerShell��(n��i)�W(w��ng)�B͸����168

9.1.2֪�R�ռ�169

9.1.3��(n��i)�W(w��ng)�B͸���171

�΄�(w��)9.2��(n��i)�W(w��ng)�B͸�е�mimikatz173

9.2.1mimikatz���߷���173

9.2.2֪�R�ռ�173

9.2.3mimikatz�B͸���178

�΄�(w��)9.3MS17��010���_�^(q��)���©��179

9.3.1���_�^(q��)©������179

9.3.2֪�R�ռ�179

9.3.3MS17��010©�����182�����īI185