本文目录一览：
cain的使用
Cain使用教程：读取缓存密码：切换到“受保护的缓存口令”标签，点上面的那个加号缓存在IE里的密码全都显示出来了。
首先，对于已经连接好的系统，使用前一定要检查好各个输入通道上的信号类型（将输入开关拨到相应的位置），有增益控制（CAIN）旋钮的台子最好用监听按键（CUE），再检查一下信号的电平，用CAIN将信号电平调到最佳状况。
乔丹金炉(Cauldron of Jordan)任务链：凯恩的遗产(The Legacy of Cain)任务流程：在完成天降火雨任务后，在城中与莉亚对话，触发任务，首先要带着莉亚通过小站前往旧遗迹[Old Ruins]。
连接或断开连接（就是把U盘加载到虚拟机里面）-在虚拟机桌面打开home-文件系统-tmp-找到XXXXXX_handshake.cap文件-右击发送至你的U盘里面。在XP系统下面使用EWSA软件导入握手包.cap文件等待漫长的跑字典PJ密码即可。
右击 本地连接，点属性，双击 internet协议 版本4，选择使用下面的iP地址和使用下面的 dns服务器 地址，然后把你的信息填进去，点确定，锐捷客户端安装完之后，把账号密码填进去就可以了，不用改别的。
Jennifer，杰尼佛，本义为美好，适合年轻漂亮可爱性格的女孩使用。 Donna，戴娜，适合文静的女孩子使用。 Charlotte，夏洛蒂，词源于日耳曼语意为自由民，适合性格开朗身体强健的女孩使用。
渗透测试会用到哪些工具?网络安全基础
1、网络安全渗透测试工具包括：网络扫描工具，如Nmap、Metasploit、Scapy等，用于扫描目标网络，发现漏洞和弱点。密码破解工具，如John the Ripper、RainbowCrack等，用于破解目标网络中的密码和加密密钥。
2、Metasploit：网络安全专业人士和白帽子黑客的首选，有许多大神将自己的知识发布在这个平台上。它有许多渗透测试工具的集合，由PERL提供支持，可用于模拟需要的任何类型的渗透测试。最大的优点是能跟得上不断发展的变化。
3、AcunetixScanner 一款可以实现手动渗透工具和内置漏洞测试，可快速抓取数千个网页，可以大量提升工作效率，而且直接可以在本地或通过云解决方案运行，检测出网站中流行安全漏洞和带外漏洞，检测率高。
4、第四个：Acunetix Scanner 它是一款知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全，检测流行安全漏洞，还能包含带外漏洞。
5、渗透测试涉及哪些内容？技术层面主要包括网络设备，主机，数据库，应用系统。另外可以考虑加入社会工程学（入侵的艺术/THEARTOFINTRUSION）。渗透测试有哪些不足之处？主要是投入高，风险高。
用Powershell框架Empire进行内网域渗透(一)
自从powershell在windows开始预装之后，就成为Windows内网渗透的好帮手，好处多多：天生免杀、无文件落地、 无日志(雾) 。
Pass The Hash 哈希传递简称PTH，可以在不需要明文密码的情况下，利用LM HASH和NTLM HASH直接远程登录。攻击者不需要花费时间来对hash进行爆破，在内网渗透里非常经典。 常常适用于域/工作组环境。
内网渗透之ms17-010
1、在内网渗透时，通常挂上代理后。在内网首先会打啵ms17-010。在实战中，使用msf的ms17-010模块，数次没有反弹成功。
2、使用ipconfig/ifconfig分别查看win7和kali的ip。
3、接下来，满足小白的好奇心，一起探究The Shadow Brokers公布的永恒之蓝漏洞利用程序，如何利用ms17-010攻陷一台64位windows 7。
4、SMB服务。在微软的MS17-010中被修复是在Windows的SMB服务处理SMBv1请求时发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。Windows操作系统是其中的佼佼者，也是美国微软公司推出的一款操作系统。
5、(3) 确保 MS17-010 在所有计算机上安装，推荐安装最新的 Microsoft 安全补丁，并将其他第 三方软件更新到最新。
6、验证目标靶机是否存在MS17-010漏洞，可以使用Metasploit框架中的 auxiliary/scanner/smb/smb_ms17_010 模块进行扫描。该模块可以检查目标主机是否受影响，并可以利用漏洞进行攻击测试。
frp如何加用户名
1、运行命令：”vi /etc/vsftpd/vsftpd.conf “B. 将配置文件中”anonymous_enable=YES “改为 “anonymous_enable=NO”C. 保存修改，按ESC键，运行命令：“：wq”这样关闭了匿名登录功能。
2、打开服务器管理器，找到添加角色，然后点击，弹出添加角色对话框，选择下一步 选择Web服务器（IIS），然后选择FTP服务，直到安装完成。
3、计算机—管理---本地用户和组---本地用户---新建一个用户，并设置密码。在默认FTP站点--属性--安全账号--操作员---添加该用户。需要在服务器上才能进行设置。取消匿名连接。登陆时用用户名和密码。
4、首先在C盘新建一个你要用于上传的文件夹。如这里建立一个名叫ftp的文件夹。安装IIS中的FTP服务。点击开始-控制面板。点击程序。点击打开或关闭windows功能。勾选internet服务信息，点击确定。等待安装。