前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >kali Linux黑客常用的基础工具,不用写代码小白都会。

kali Linux黑客常用的基础工具,不用写代码小白都会。

作者头像
知识与交流
发布2021-04-02 14:51:38
2.9K2
发布2021-04-02 14:51:38
举报
文章被收录于专栏:黑客技术家园黑客技术家园

好多朋友问我不会编程,英语也不好,dos命令也记不住,怎么学习黑客技术。

今天我就给大家分享一个简单又好操作,轻轻松松学会黑客技术,首先大家需要安装一个黑客专用系统,也就是所谓的kali Linux系统,有可能小白不知道这是什么系统,也是第一次听说,但是linux 系统有那么多,但唯独选择了kali Linux系统,因为里面包含了很多黑客常用的网络安全工具。

比如:

1.社会工程师工具包

社会工程师工具包

让我们从最简单的开始吧。您不需要那么多技术知识来学习社会工程师工具包。此工具旨在对人类元素执行高级攻击。工具包中内置的方法旨在针对在渗透测试期间使用的个人或组织进行针对性和集中攻击。它涉及网络钓鱼,信息收集,数据克隆等。

2.浏览器开发框架(BeEF)

浏览器开发框架

您可能听说过XSS漏洞。它是Web应用程序中最常见的漏洞之一。浏览器开发框架用于利用XSS漏洞,它侧重于客户端攻击。一旦该工具在网站上利用XSS,该网站的用户就成了受害者,他们的浏览器可以完全由BeEF控制。攻击者可以安装插件,显示弹出窗口,重定向到任何URL。您可以让受害者下载恶意软件或任何恶意程序。

3. John The Ripper

John The Ripper

John The Ripper是Alexander Peslyak的程序,它试图在给定哈希值的情况下检索明文密码。它是密码测试程序或破解工具。其主要目的是检测弱Unix密码。除了在各种Unix系统中最常见的几种crypt(3)密码哈希类型。

4. HashCat

HashCat

Hashcat几乎可以破解任何类型的哈希。它有两种不同的算法,一种是CPU破解,另一种是GPU破解。GPU破解算法,OclHashCat比传统的CPU破解更快,因为GPU拥有太多核心。OclHashcat使用多核来在不到一秒的时间内破解成千上万的哈希。当您将其与自定义词汇表或暴力攻击一起使用时,这个功能强大的哈希破解工具非常有用。

5. BetterCap

BetterCap

BetterCAP是执行各种的最强大的Kali Linux工具之一。它可以实时操纵HTTP,HTTPS和TCP流量,嗅探凭据等等。它可以被称为工具的增强版本,它也是一种非常流行的MIME攻击工具。

6. THC Hydra

THC Hydra

是一款非常受欢迎的密码破解者。它是一种快速稳定的网络登录绕过工具,它使用字典或暴力攻击在登录页面上尝试各种密码和登录组合。它可以对50多种协议执行快速字典攻击,包括telnet,FTP,HTTP,https,smb,几个数据库等等。

7.Network Mapper(Nmap)

Nmap

Network Mapper是Kali Linux中的一个简单的网络扫描工具。它允许您扫描系统或网络。Nmap允许您扫描开放端口,运行服务,NetBIOS,操作系统检测等。它使用各种类型的检测技术来逃避IP过滤器firewalls.Nmap是一种最常用的Kali Linux工具,用于攻击系统或服务器。

8. Aircrack-ng

Aircrack-ng

Aircrack是一套无线黑客工具。它是一个802.11 WEP和WPA-PSK密钥破解工具,可以在捕获到足够的数据包时恢复密钥。它实现了标准的FMS攻击以及一些优化,如KoreK攻击,以及PTW攻击,使其攻击更有效。

9. Wireshark

Wireshark

Wireshark是其他Kali Linux工具中非常流行的网络分析器。它广泛用于网络安全审计。Wireshark使用显示过滤器进行通用数据包过滤。它以前被称为Ethereal。它可用于检查各种级别的流量详细信息,包括连接级别信息和组成单个数据包的位。数据包捕获可以为网络管理员提供有关各个数据包的信息,例如传输时间,源,目标,协议类型和标头数据。

10. Metasploit框架

Metasploit框架

它是用于开发和执行利用针对远程目标机器代码的工具。这个工具就是上次视频里面的介绍的如何控制Windows系统的。

等等,这些只不过才一部分,具体的还有很多工具,需要大家深入的去学习,与研究。

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2020-03-23,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 黑客技术家园 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
网站渗透测试
网站渗透测试(Website Penetration Test,WPT)是完全模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探测,发现系统最脆弱的环节。渗透测试和黑客入侵最大区别在于渗透测试是经过客户授权,采用可控制、非破坏性质的方法和手段发现目标和网络设备中存在弱点,帮助管理者知道自己网络所面临的问题,同时提供安全加固意见帮助客户提升系统的安全性。腾讯云网站渗透测试由腾讯安全实验室安全专家进行,我们提供黑盒、白盒、灰盒多种测试方案,更全面更深入的发现客户的潜在风险。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档