本文目录一览：
内网渗透用到的一些工具
PowerSploit，主要功能：一款开源的PowerShell脚本套件，包含了多个能够帮助渗透测试和红队人员的模块和函数。DCShadow，主要功能：通过注册一个虚假的域控制器来伪造或者插入新的目录对象，进而实现域高权限获得的攻击。SIDHistoryExplorer，主要功能：一款用于查找和滥用SID历史记录漏洞的Windows应用程序。
本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。nps-npc nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。
OWASP ZAP 是一款web application集成渗透测试和漏洞工具，是免费开源跨平台的。OWASP_ZPA支持截断代理，主动、被动扫描，Fuzzy，暴力破解并且提供API。DarkAngel DarkAngel是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。
什么是免杀工具包?
1、看一下你的U盘是不是自带写保护的开关，是的话找到关闭就可以。如果不是将你电脑系统中可能将U盘锁定的软件打开，然后取消此锁定功能即可。比如U盘杀毒软 件，一般都会开启一个U盘免疫的功能，目的就是不让不明来历的U盘在系统中显示。只要取消这个功能或者将此U盘列入免杀列表中，即可以正常使用了。
2、由于是Windows自带的程序，所以制作出来的安装包具有很好的兼容性。它可以帮助木马传播者制造不被杀毒软件查杀的自解压包，而且一般情况下还可伪装成某个系统软件的补丁（如IE的hotfix）来迷惑人。到哪里寻找永远都不会被查杀的捆绑方法或工具？远在天边，近在眼前。可千万别忘了与你朝夕相处的Windows。
3、可以尝试使用瑞星安全助手这类的优化软件，优化一下电脑尝试，卸载多余的软件。如果还是没有效果，也没有其他好的方法了，还原或者重新安装一下系统吧。
4、利用at和schtasks创建定时任务是渗透中的策略之一，通过明文连接建立IPC共享，然后执行恶意脚本。impacket工具包可以简化这些操作。同时，通过smbexec、psexec等工具，无需明文密码也能间接利用IPC，但仍然需要理解其工作原理和潜在的免杀策略。
5、验收、交付使用 然后根据实际情况填写工期天数，大致就完成了。
6、大家好，今天为广大的菜鸟朋友们做一个简单手动脱壳教程！高手请飘过...谢谢！今天要为大家演示的是脱：啊D工具包02--D贺专用免杀版的壳。
利用pe光盘破解win10开机密码
PE启动盘已经制作成功。将PE启动盘插入需要破解 windows 10密码的电脑。在电脑上插入制作好的启动U盘，重启电脑，然后不停按F1F1Esc或F7等快捷键，下面是各种品牌主板、台式一体机的u启动热键一览表，根据不同的电脑品牌，选择对应的按键即可调出启动菜单选择界面。
通过将Ophcrack liveCD(http：//ophcrack.sourceforge.net/download.php？type=livecd)、BTkali、PE等制作成启动光盘或者启动U盘，启动系统后将系统目录下的config文件下的SAM和SECURITY文件复制出来。通过saminside导入即可进行破解。
制作一个u盘启动盘，之后将制作好的u盘启动盘插入电脑usb接口，重启电脑按开机启动快捷键进入u启动主菜单界面，选择【09】windows密码破解工具回车，如图：在弹出的子菜单中选择【06】清除windows用户密码（中文）回车，如图：在选项窗口中根据说明，在选择输入序号处填写相应的数字序号，然后回车。