代理设置和搜索引擎和密码hash获取

1、在线代理设置，百度中输入在线代理，找到免费在线代理就可以使用，不过总是不方便，原来有太太猫，结果现在也要收费了。

2、代理服务器设置：在IE浏览器中Internet选项中局域网设置，代理服务器IP地址和端口号，我试了两个网站：www.youdaili.net和www.proxy360.cn，设置后速度太慢，几乎打不开任何网页。

3、×××代理，可以选用筋斗云网络加速器，测试账号jdy***，密码123456，但是十分钟断开一次，除非购买

搜索引擎

百度中输入下面可以找到一些信息

inurl:eweditor 找到ewebeditor编辑的网站

inurl:admin.asp找到有admin.asp的网页

site:edu.cn 测试 在教育网站上找有测试的网页

site:gov.cn filetype:xls 党组成员名单在政府网站上找有党组成员名单的xls文件

inurl:admin 找有admin的网页

inurl:"asp?id="找有"asp?id=""的网页

inurl:"php?id="找有"php?id=""的网页

intitle:"index of" data.mdb 找有data.mdb数据库的网页

link:"edu.cn"找有教育网站的连接

公司 inurl:asp?id= 找有asp?id=链接的公司网站

密码

一种是LM格式的密码，安全最差，密码少于14位，先转换为ASCII码，再分成7位一组，再分别加密

另一种是NTLM格式的密码，先转换为unicode码，然后再加密

还有是md5加密的密码

解密可以直接暴力破解，或者字典破解，或者彩虹表破解

www.insidepro.com可以下载字典，真空密码生成器可以生成字典

www.onlinehashcrack.com可以在线解密，

www.cmd5.com可以在线解密，但是只能解密MD5和NTLM，而且复杂的需要收费

gethashes $local获取本机密码hash，可以从SAMInside软件中这个拿到执行文件

ophcrack、pwdump7、LC5、SAMInside可以解密码

CAIN网络密码嗅探器可以破解FTP、SMTP、Telnet密码

万能密码和万能账号

一句话***和中国菜刀，网络瑞士×××

扫描工具Zenmap

乌云网站wooyun.org和freebuf.com网站

linux命令

dhclient eth0

ifconfig eth0 192.168.88.10 netmask 255.255.255.0

technet.microsoft.com/zh-cn找漏洞网站