1、信息搜集 前提：拿到了内网服务器
2、流量监听
3、ARP欺骗
4、密码破解
信息搜集
主机内部搜集（主机本身）
ip:ipconfig /all
进程：tasklist
服务：services.msc
端口：netstat –an
软件安装：默认安装目录
文件共享缓存信息
远程桌面登录缓存：mstac
ftp登录缓存
cookie：浏览器cookie缓存
软件下载目录
管理员信息：net user 管理员
用户信息
sam密码信息：pwdum7或getpass.exe
账号信息
开机启动信息
防护信息
已删除的资料
日志信息
用户登录信息：query user
网络搜集：
arp –a
net view
portscan
流量监听
wiresharke
cain
arp欺骗
密码破解
bydra
-R 根据上次进度继续破解
-S 使用SSL协议连接
-s 指定端口
-l 指定用户名
-L 指定用户字典
-p 指定密码破解
-P 指定密码字典
-e 空密码探测和指定用户密码探测
-C 用户可以用分割（username:password）可以代替 –l username –p password
-o 输出文件
-t 指定多线程，默认16个
-Vv 显示详细过程
server 目标ip
server 指定服务名 telnet、ftp、pop3、mssql、mysql、ssh