5、客户机操作系统选择【Linux】，版本选择【Debian】，至于64位还是32位我们根据镜像选择对应的版本，当然也可以直接选择64位，毕竟可以向下兼容。其次之所以选的Debian是因为Kali Linux是基于Debian的Linux发行版，所以我们选择Debian，选择完成之后继续点击下一步
社会工程学：一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段取得自身利益的手法。
Kali Linux 是最流行的渗透测试(Pentesting)Linux 发行版之一。如果您需要测试网站、网络、系统或 Web 应用程序的漏洞，Kali Linux 不仅是一个很好的起点，也是一个很好的结束点。为什么? 因为 Kali Linux 具有渗透测试、取证和更多功能所需的所有工具。
2020年1月，kali官方发布了一款新的kali系统，界面和主题迎来了很大的改善，给用户带来了视觉上的焕然一新，其中，这一次更新也打破了以往默认用户为root的方式；（其实我还没有体验，但是直接上教程显得有点尴尬，不高大尚，所以...你们懂吧...）；
VMware Workstation是一款功能强大的桌面虚拟软件。它允许用户在单一的桌面上同时运行不同的操作系统，您可以根据您本地实际的情况去下载不同操作系统的客户端，windows版本下载 / Linux版本下载。
Web渗透的学习以及实验环境为Linux，因此对于Windows电脑首先需要安装虚拟机软件VMware，首先进入VMware的官网下载VMware Workstation 16 Pro，下载链接https://www.vmware.com/products/workstation-pro/workstation-pro-evaluation.html，得到.exe文件，直接安装即可。
通常情况下，我们需要使用linux系统环境的时候，都是安装一个虚拟机来使用最方便了，但是虚拟机对于CPU占用以及内存损耗太大了，差一点的电脑明显很卡（这个最近帮别人弄的时候深有体会，），安装windows10系统后我们就不用虚拟机也可以使用linux环境了。
首先登场的是Kali Linux，它是基于Debian的Linux发行版，在数字取证和渗透测试有较大的优势。你可以在你的笔记本上安装该系统，然后就可以用它破解周边的Wi-Fi，套取账号或者测试蓝牙漏洞了。不过如果你是个遵纪守法的人，可别做的太过，因为利用该系统黑进别人受保护的网络是触犯法律的，而且罪过还不小，很有可能会因为违反计算机安全法案遭到起诉。所以，要想一试身手就拿自家的网络来吧。 另外我们还需要一块树莓派开发板，它是一款针对电脑业余爱好者、教师、小学生以及小型企业等用户的迷你电脑，预装Linux系统，体积仅信用卡大小，搭载ARM架构处理器，运算性能和智能手机相仿。如果能将它和Kali Linux结合起来，就可以得到一台超便携的网络测试机。本文我们将告诉你如何在这台小电脑上运行Kali，这样你就不用在你的电脑上面做测试了。 所需设备 一台树莓派（最好是Model B+或者2） 一块电池组（只要能输出5V电压并带有USB接口就行） 一张WiFi无线网卡 一张8G的SD卡 一块能与树莓派配套使用的触摸屏（如果你不在乎便携性，还可以选用官方的7英寸触摸屏） 一个保护套（随身携带的时候还是带个套吧） 一套键盘鼠标（无线且便携的最优） 一部电脑（用于给树莓派安装Kali）
本教程将展示如何扫描WordPress获得可能存在的漏洞并列举WordPress用户。我们会在这个教程中解释如何使用Linux Kali的WPScan对用户root密码进行暴力猜解测试。 WordPress黑盒扫描器：WPScan WPScan是一个扫描WordPress漏洞的黑盒子扫描器，它可以为所有Web开发人员扫描WordPress漏洞并在他们开发前找到并解决问题。我们还使用了Nikto，它是一款非常棒的Web服务器评估工具，我们认为这个工具应该成为所有针对WordPress网站进行的渗透测试的一部分
准备写一个专门关于端口渗透的一些小集合，每一篇代表一个端口对应的渗透方法，算不上什么牛逼的技术，但是对于实战时候还是具有一定的参考价值，之前已经发放了大概4-5枚的知识星球邀请码，如想加入可扫描二维码或直接来稿。 0x01 21端口 >use auxiliary/scanner/ftp/ftp_version探测版本 >search vsFTPd 2.3.4 版本号>use exploit/unix/ftp/vsftpd_234_backdoor>show options 0x02 后门 （1）在
记下你的普通/常规用户名将是明智之举。如你所见，我的普通帐户的用户名是 abhishek。
本期文章由华章IT赞助，未经允许，禁止转发，本篇笔记内容来源于书籍《kali Linux 高级渗透测试》，如有需要，可以购买阅读。
对于那些想从舒适的 Windows 中享受 Linux 命令行的人来说，WSL（Windows Subsystem for Linux） 是一个方便的工具。
1.首先下载系统镜像，进入kali官网，在Downloads中选择Download Kali Linux，如下图所示。
对于修改时间，我们在安装kali时选择相关的时区即可，只要kali联网，时间会自动更新。如果你不小心设置的错误的时区，或者坐飞机去美利坚搞渗透，那么这时你需要修改你的时间了。 查看当前时区信息
kali为Linux的操作系统，kali Linux包含很多安全和取证方面的相关工具。支持ARM架构。下面为你们介绍一下kali的一些命令。
简介 该项目是以伟大的詹姆斯邦德电影GoldenEye为主题创作的，目标是获取最底层的flag.txt文本信息，该项目作为OSCP考试培训必打的一个项目环境，该作者评定该环境为渗透中级水准难度。接下来不管是零基础学习渗透者，还是有些基础的渗透者，甚至是高水平的渗透人员读该文章都能学习到一些红队的技巧和知识。
基础命令。 ---- shell命令的格式: 命令名 [选项] [参数] 选项前面有一个减号–，与参数区分(参数没有减号)。 如 ls -ah。 root@kali:~# ls -ah . 2.txt .bash_history .cache Documents .gconf .local .msf4 .profile succeed.txt .viminfo .. 3.txt .bashrc .config Downloa
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
这一章中，我们要探索一些攻击密码来获得用户账户的方式。密码破解是所有渗透测试者都需要执行的任务。本质上，任何系统的最不安全的部分就是由用户提交的密码。无论密码策略如何，人们必然讨厌输入强密码，或者时常更新它们。这会使它们易于成为黑客的目标。
检查最近创建的php、jsp文件和上传目录 例如要查找24小时内被修改的JSP文件：
WPScan 是一个扫描 WordPress 漏洞的黑盒子扫描器，它可以为所有 Web 开发人员扫描 WordPress 漏洞并在他们开发前找到并解决问题。我们还使用了 Nikto ，它是一款非常棒的 Web 服务器评估工具，我们认为这个工具应该成为所有针对 WordPress网站进行的渗透测试的一部分。 Wordpress 作为三大建站模板之一，在全世界范围内有大量的用户，这也导致白帽子都会去跟踪 WordPress 的安全漏洞，Wordpress 自诞生起也出现了很多漏洞。 Wordpress 还可以使用插件、主题。于是 Wordpress 本身很难挖掘什么安全问题的时候，安全研究者开始研究其插件、主题的漏洞。通过插件、主题的漏洞去渗透Wordpress 站点，于是 WPScan应运而生，收集 Wordpress 的各种漏洞，形成一个 Wordpress 专用扫描器。该扫描器可以实现获取站点用户名，获取安装的所有插件、主题，以及存在漏洞的插件、主题，并提供漏洞信息。同时还可以实现对未加防护的 Wordpress 站点暴力破解用户名密码。
当我们输入账号、密码登录一个网站时，如果网站允许你使用HTTP（明文）进行身份验证，那么此时捕获通信流量非常简单，我们完全可以对捕获到的流量进行分析以获取登录账号和密码。 这种方法不仅适用于局域网，甚至还适用于互联网。这就意味着，攻击者将可以破解任何使用HTTP协议进行身份验证的网站密码。 在局域网内要做到这一点很容易，这不禁使你惊讶HTTP是有多么的不安全。你可以在宿舍网络、工作网络，甚至是校园网络尝试这种破解方法，不过校园网络需要允许广播流量功能，并且要求你的局域网网卡可以设置为混杂模式。 下面就让
WPScan是Kali Linux默认自带的一款漏洞扫描工具，它采用PHP编写，能够扫描WordPress网站中的多种安全漏洞，其中包括主题漏洞、插件漏洞和WordPress本身的漏洞。最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞，并且支持最新版本的WordPress。值得注意的是，它不仅能够扫描类似robots.txt这样的敏感文件，而且还能够检测当前已启用的插件和其他功能。
The Mastermind that took down kingdoms is
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
笔者的环境中有几台Linux的服务器，在上传文件的时候通常都是用ssh进行上传。但是文件上传比较慢,而且每次都需要登录ssh。就想着能不能用windows那样，方便快捷呢？Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件。
最近正在研究Kali Linux，一个集成了各种渗透测试工具的Linux发行版。虽然Kali也是一个功能齐全的Linux发行版，但是官方并不建议我们作为日常使用。因为很多工具运行的时候都需要root权限，所以Kali在设计的时候就是主要以root用户运行，因而安全性不是很高。官方文档也做了说明：Kali是一个进攻的武器，没有防御作用。所以一般来说，我们可以使用虚拟机或者USB Live镜像来运行Kali。
vulhub/joomla/CVE-2017-8917 at master · vulhub/vulhub · GitHub
首先个人电脑上必须有VMware虚拟机（也可以是其他虚拟机），为了以后做测试不丢失数据、损坏物理机，我们需要在虚拟机中进行测试，不管你在虚拟机中怎么乱搞，你电脑都不会出问题的，没有虚拟机的同学看以往我发的文章。
最近想写一篇关于暴力破解相关的文章，本人有写博客的习惯，都是随便写写，以便以后自己回忆知识点。
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
记录一些在攻击溯源中常用到的溯源命令，持续更新： linux主机层溯源常用命令： scp远程上传： scp my_local_file.zip root@192.168.1.104:/usr/local/nginx/html/webs scp远程下载： scp root@192.168.1.104:/usr/local/nginx/html/webs/about.zip . 查看root用户历史操作命令： history 查看当前用户与他运行的进程信息 w 查看当前登录的用户，默认输出用户名，终端类
既然看到了登录密码框，而且提示，账户名为：admin，只需要就用BurpSuite将密码爆破出来
常用的虚拟机有VMware和virtualbox。咱们使用VMware来安装虚拟机。
官方网址：www.Kali.org 下载方式分两种：http 下载和 bt 下载（由于是国外网站 http 方式下载会非常慢），选择对应版本点击即可下载。
朋友部署了个 Wordpress 的站点，让有时间的时候帮忙测下安全性怎么样，于是呢，有了这篇文章，本意想着WPScan+MSF 这套组合拳可以打通的，奈何现实总是充满了惊（yi）喜（wai），本文主要围绕 WPScan 结合渗透测试的常规测试方法从信息收集、漏洞利用、防护措施进行介绍。
本文主要介绍Linux日志分析的技巧，更多详细信息请访问Github地址，欢迎Star。
一个简单的登录窗口。 那么，我们如何在linux下运行我们的java程序呢？ 三：kali 下运行jar 我们只需要执行命令：
下载后，导入VMware打开，设置网络连接为NAT，拍摄一个快照防止环境损坏，即可开始攻击。
我有几个客户在渗透测试之前来找我，说他们的系统安全做得非常好，因为他们的漏洞扫描显示没有严重的漏洞并且已准备好进行安全测试，这使我在15分钟内利用AD中的错误配置获得了域管理员权限。
01 原理 DNS决定的是我们的域名将解析到哪一个IP地址的记录，是基于UDP协议的一种应用层协议 这个攻击的前提是攻击者掌控了你的网关（可以是路由器，交换机，或者运营商），一般来说，在一个WLAN下面，使用ARP劫持就可以达到此效果。 你在访问一个网站的过程中,经历了如下几个阶段： 以访问freebuf的主页为例： 1、地址栏输入freebuf.com 2、访问本机的hosts文件，查找 freebuf.com 所对应的 IP，若找到，则访问该IP 3、若未找到，则进行这一步，去（远程的）DNS服务器
题目是不想在刷了，想学一学渗透测试的知识。 由于是开头之作，所以会写的比较的详细，尽量让大家少走弯路。
将可能的密码保存到pass.txt中，这里也有可能会找不到，这样就需要我们自己准备一个弱口令字典了。
对于Linux操作系统来说，一般通过VNC、Teamviewer和SSH等工具来进行远程管理，SSH是 Secure Shell的缩写，由IETF的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。 利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH客户端适用于多种平台，几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Iri
ls cd pwd mkdir touch file ldd 查看c库依赖 ld GNU链接器(放在这里不太合适主要是和ldd做一下区分) ln 创建链接(一般用作软连接) mount 挂载外部文件 man 查看手册
假设我们Kali Linux 攻击机有一个无线网卡，想通过特殊手段连入名称：414的Wi-Fi网络，那以下便是特殊手段的具体过程。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
