相关内容
Kali Linux安装到U盘
虽然使用其他工具也能将kali linux安装到u盘，但是经测试，成功率很低。 而且一般是刻录后还需要其他操作以避免刻录为kali linux安装盘。 借助虚拟机将kali linux安装到u盘是最为简单便捷的方法。 故本文提供借助虚拟机将kali linux安装到u盘教程。 安装到u盘的步骤与虚拟机安装基本相同，下图只是将其中不同的步骤...
小白博客kali Linux - 取证工具
在本章中，我们将学习kali linux中的取证工具。 p0f p0f是一个工具，只要检查捕获的数据包，即使有问题的设备位于数据包防火墙之后，也可以识别目标主机的操作系统。 p0f不会产生任何额外的网络流量，直接或间接; 没有名字查找; 没有神秘的探测器; 没有arin查询; 没有。 在高级用户的手中，p0f可以检测到防火墙的存在...
实操安装Kali Linux系统
1.下载kali的光盘映像文件https:www.kali.orgdownloads?2. 下载好之后打开vmware，创建新的虚拟机? 选择稍后安装操作系统? 版本选择debain 因为我的光盘映像文件是2020最新版 所以我版本也选择了最新版的64位? 名称是虚拟机上的名称，可以改写? 内存配置好一点的电脑可以选择4g，也可以选择2g不变? 后面几个根据推荐...
我在学校里学习kali linux的日子
看来我这种状况，还是很好的。 我很欣慰。 手动艾特某个人，我还是想笑。 咳咳，进入正题。 ----kali linux 简介kali linux是业内最知名的安全渗透测试专用操作系统。 它的前身就是业界知名的backtrack操作系统。 backtrack在2013年停止更新，转为kali linux。 kali linux集成了海量渗透测试、网络扫描、攻击等专用...
Win10 安装kali Linux并添加桌面环境
mirrors.aliyun.comkali kali-rolling main non-free contrib 5.png2.2、更新系统，并升级kali linux。 sudo apt-get install vim apt-get update apt-get...安装过程截图6.png2.3、在指向.xfce4.sh的安装或过程中，会弹出一个框，让你选择语言，就直接默认为英文好了，如果你需要安装中文，后续再安装个中文字体...
小白博客Kali Linux - 开发工具介绍及应用
在本章中，我们将学习kali linux提供的各种开发工具。 metasploit的 正如我们之前提到的，metasploit是rapid7的产品，大部分资源可以在他们的网页https:www.metasploit.com上找到。 它有两个版本 - 商业版和免费版。 这两个版本之间的差异并不大，因此在这种情况下，我们将使用社区版本（免费）。 作为道德黑客，您将...
Kali Linux菜单中各工具功能大全
各工具kali官方简介（竖排）：https:tools.kali.orgtools-listing 名称 类型 使用模式 功能 功能评价 dmitry 信息收集whois查询子域名收集端口扫描 whois并不简单明了； 子域名和邮箱依赖google； 端口扫描速度一般 dnmap 信息收集 用于组建分布式nmap，dnmap_server为服务端； dnmap_client为客户端 用起来并不是...
Kali Linux Web渗透测试手册(第二版) - 2.8 - 利用robots.txt
翻译来自：掣雷小组 成员信息：thr0cyte，gr33k，花花，mrtools，r1ght0us，7089bat，这个公众号，一定要关注哦，慢慢会跟上面老哥们一起分享很多干货哦~~(封面大图地址：https:wallup.netwp-contentuploads20170529206444-kali_linux-kali_linux_nethunter-linux-dragon-backtrack-msi.jpg)标记红色的部分为今日更新...
在Kali Linux 2020系统中安装、配置和使用cuckoo沙箱
今天为大家介绍在kali linux 2020系统中cuckoo软件及沙箱的安装、配置和使用方法。 主操作系统：kali linux 2020cockoo版本：2. 0. 7虚拟化软件：virtualbox 6.1虚拟系统：windows 7、ubuntu 18.04硬件平台：小米笔记本电脑一、在kalilinux系统中部署cuckoo软件（一）cuckoo简介1、什么是沙箱工作中很多时候需要自己...
Cat-Nip：专用于Kali Linux的自动化基础渗透测试工具
今天给大家介绍的是一款名叫cat-nip的开源渗透测试工具，该工具针对kali linux开发，可帮助研究人员自动化完成基础的渗透测试。 这些基础的渗透测试任务包括信息收集、安全审计以及安全报告，而且这些任务cat-nip都可以帮助我们自动化地去完成。 工具使用指南下载克隆cat-nip项目：~#gitclonehttps:github...
Kali Linux Web渗透测试手册(第二版) - 7.4 - Linux上的权限提升
在其他一些情况下，我们可能需要超越它来扩展该服务器中的特权级别，或者使用它来转向网络中的其他主机。 在关于权限提升的第一个配方中，我们将利用上一个配方，我们上传并执行反向shell到我们的攻击机器，并使用kali linux中包含的工具获取服务器上的管理访问权限。 实战演练建议前两个配方，即利用shellshock执行...
Kali Linux Web渗透测试手册(第二版) - 7.4 - Linux上的权限提升
在实际情况中，攻击者可能会尝试攻击以使服务器重新启动，或者dos会强制管理员重新启动它。 8. 重新启动服务器后，在kali linux中使用ssh登录sshhacker@192. 168.56. 12，然后使用在步骤5中设置的密码。 如果询问是否接受主机证书，请键入yes并按enter键。 9. 如果一切正常，您将能够登录。 以下屏幕截图显示用户具有...
Kali Linux Web渗透测试手册(第二版) --- 安装kali及一些浏览器插件
下面这个是第一章的总目录，我主要整理了给firfox安装插件，以及插件的功能介绍，剩下的就是安装kali 以及更新kali。 （标红色的为今天整理的内容）建立kalilinux和测试环境在这一章，我们将覆盖以下内容：installing virtualbox on windows and linuxcreating a kali linux virtualmachineupdating and upgrading ...
Kali Linux Web渗透测试手册(第二版) - 8.8 - 使用CMSmap扫描Drupal
环境准备cmsmap未安装在kali linux中，也未包含在其官方软件存储库中; 但是，我们可以轻松地从github存储库中获取它。 打开终端并运行git clonehttps...下一个屏幕截图显示了最终设置：5. 运行漏洞并验证我们是否有命令执行，如下所示：原理剖析在本文中，我们首先使用带有clone命令的git命令行客户端从其...
Kali Linux Web渗透测试手册(第二版) - 8.8 - 使用CMSmap扫描Drupal
环境准备cmsmap未安装在kali linux中，也未包含在其官方软件存储库中; 但是，我们可以轻松地从github存储库中获取它。 打开终端并运行git clonehttps:github.comdionachcmsmap.git; 这会将最新的源代码下载到cmsmap目录。 由于它是用python制作的，因此无需编译代码，因为它已准备好运行。 要查看用法示例和可用选项...
Kali Linux Web渗透测试手册(第二版) - 7.2 - 通过利用Shellshock执行命令
在kali linux中打开一个终端，用下面的命令建立监听网络端口:nc -vlp12345。 9. 现在转到burp suite代理的历史记录，选择对shellshock.sh的任何请求...echo“vulnerable:”如下截图所示: ? 6. 再次单击forward，并再次在请求。 然后我们需要从shellshock.sh中获取响应。 如下面的截图所示: ? 响应现在有一个...
Kali Linux Web渗透测试手册(第二版) - 7.2 - 通过利用Shellshock执行命令
在渗透测试中，能够在服务器上远程执行命令是一个巨大的优势，下一个自然步骤是获得远程shell，这意味着我们可以通过直接连接发送更详细的命令。 在kali ...echo“vulnerable:”如下截图所示: 6. 再次单击forward，并再次在请求。 然后我们需要从shellshock.sh中获取响应。 如下面的截图所示: 响应现在有一个新的...
Kali Linux Web渗透测试手册(第二版) - 8.4 - 使用OWASP ZAP进行扫描漏洞
kali linux仅包含免费版本，该版本没有主动和被动扫描功能。 绝对建议获得burp suite的专业许可证，因为它具有有用的功能和对这些免费版本的改进...了应用程序或运行zap的蜘蛛，我们开始扫描：1. 转到owasp zap的“站点”面板，右键单击peruggia文件夹。 2.从菜单中，导航到attack| 主动扫描，如下所示...
Kali Linux Web渗透测试手册(第二版) - 8.3 - 使用OWASP ZAP进行扫描漏洞
kali linux仅包含免费版本，该版本没有主动和被动扫描功能。 绝对建议获得burp suite的专业许可证，因为它具有有用的功能和对这些免费版本的改进...扫描完成后，我们可以在“警报”选项卡中查看结果，如下面的屏幕截图所示：? 如果我们选择一个警报，我们可以看到发出的请求和从服务器获得的响应...
Kali Linux Web渗透测试手册(第二版) - 8.4 - 使用OWASP ZAP进行扫描漏洞
kali linux仅包含免费版本，该版本没有主动和被动扫描功能。 绝对建议获得burp suite的专业许可证，因为它具有有用的功能和对这些免费版本的改进...扫描完成后，我们可以在“警报”选项卡中查看结果，如下面的屏幕截图所示：? 如果我们选择一个警报，我们可以看到发出的请求和从服务器获得的响应...
