我唯一会的和擅长的只有网络安全，如果不能在我最擅长的事情上取得成功，那么我根本不知道，我的人生还有什么意义。
免责声明
本公众号分享的所有文章仅用于信息防御技术研究，切勿用于其他用途。由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。
搜集敏感密码配置⽂件
在攻防演练中，当完成边界突破后进入内网，搜集主机上的敏感密码配置⽂件成为一个重要环节。 充分获取信息可以有效提高攻击效率，因此需要明确主要的信息搜集思路，并搜集必要的信息，以提高这一阶段的质量，为后续攻击打下更好的基础。
dir 命令搜集敏感密码配置⽂件
⼀般配置⽂件或者密码⽂件都是：
*,pass.*,config.*,username.*,password.*
pwd 查看当前工作目录
使⽤ dir 命令来进⾏⽂件查找
<
