C:\Windows\System32\config中的SAM存放系統用戶的賬號密碼可通過進入pe端來清除獲取系統用戶賬戶密碼的軟件

C:\Users\ryuuku\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 進入開機啟動文件夾

　　getpass.exe

　　pwdump.exe

爆破telnet密碼：hydra.exe -l administrators -P pass.txt ip telnet

端口的作用：用來區分服務

msg 用戶名 “你想說的話” 前提是改用戶名已經連接通

　　net user guest /active:yes 啟用來賓用戶

繞過攔截添加防護

　　net user admin 123123 /ad

tasklist 查看當前進程
tasklist kill 結束進程

創建無線熱點：netsh wlan set hostednetwork mode=allow ssid=cc key=11111111

　　啟用該熱點：netsh wlan start hosted

　　at 命令設置任務：at 23：00 shutdown -s -t 180

　批處理文件就是將集成可執行命令放入一個可處理文件中

cracer教程2