MSF 最牛X的地方是：支持整个渗透测试过程 理论方面 技术架构 1.辅助模块（auxiliary） 包含了扫描、嗅探、指纹识别、网络欺骗等相关功能模块 2

光看网上的文章是不够的，还是要多动手才行 ms16-075漏洞简介 Windows SMB 服务器特权提升漏洞（CVE漏洞编号：CVE-2016-3225）当攻击者

感觉这篇文章写的不错： 点击这里

之前以为DDos很简单，现在发现学问还是大滴很呢！！！ 理论 DDOS简介 DDOS(Distributed Denial of Service)，又称分布式拒绝服务攻击。 是指处于不同位置的多个

二 . 内网信息收集 本机信息收集 1)查询网络配置 1 2 3 net view # 查看工作组 ipconfig /all # 也可以看到是否有域 2) 查询用户列表 1 2 3 4 5 net user # 查看本机用户列表 net localgroup

LDAP 看书前先看目录 理解 不同于文件系统的目录(D/d) -> 首字母大写是目录服务，首字母小写的文件系统目录 目录服务是企业网络的核心基础结构 1 2 3 4 -