怎样安装NetGroup Packet Filter Driver？？高手帮忙

Posted 2023-04-27

参考技术A 网上看过帖子，据说NetGroup Packet Filter是网络病毒，极易被黑客利用收到攻击，小弟确实不知道有什么用，因此马上删除了·····前天使用wireshark，安装完成之后却发现wireshark找不网卡了······郁闷啊·······马上百度查找，折腾了半天···也没找出个所以然·······winpcap重装了N次也没把NPF驱动装上·····折腾了一整天···终于自己解决了。
解决办法：找其他电脑，在系统盘windows---system32——drivers。找到NPF.sys。复制到没有NPF的电脑上，还是在上述文件中·······然后运行CMD命令net start npf 至此应该就可以了·············wireshark至此终于可以了························哈哈········求支持【转自bbs.bitsCN.com】

参考资料：http://bbs.bitscn.com/343974【转自bbs.bitsCN.com】

内网信息收集

信息收集
	query user || qwinsta 查看当前在线用户
	net user  查看本机用户
	net user /domain 查看域用户
	net view & net group "domain computers" /domain 查看当前域计算机列表 第二个查的更多
	net view /domain 查看有几个域
	net view \dc   查看dc域内共享文件
	net group /domain 查看域里面的组
	net group "domain admins" /domain 查看域管
	net localgroup administrators /domain   /这个也是查域管，是升级为域控时，本地账户也成为域管
	net group "domain controllers" /domain 域控
	net time /domain  查看域控信息
	net config workstation   当前登录域 - 计算机名 - 用户名
	net use \域控(如pc.xx.com) password /user:xxx.comusername 相当于这个帐号登录域内主机，可访问资源
	ipconfig  查看IP地址
	systeminfo  系统详细信息
	tasklist /svc   系统程序任务
	tasklist /S ip /U domainusername /P /V 查看远程计算机tasklist
	net localgroup administrators && whoami 查看当前是不是属于管理组
	netstat -ano    网络连接情况
	nltest /dclist:xx  查看域控
	dsquery
	whoami /all 查看Mandatory Label uac级别和sid号
	net sessoin 查看远程连接session(需要管理权限)
	net share     共享目录
	cmdkey /l   查看保存登陆凭证
	echo %logonserver%  查看登陆域
	spn –l administrator spn记录
	set  环境变量
	dsquery server - 查找目录中的 AD DC/LDS 实例
	dsquery user - 查找目录中的用户
	dsquery computer 查询所有计算机名称windows 2003
	dir /s *.exe 查找指定目录下及子目录下没隐藏文件
	arp -a   查看arp缓存