本教程中主要使用：kali使用arpspoof命令进行ARP欺骗原理，获取目标主机IP镜像流量，再进行ARP欺骗。
树莓派是轻量级的工具 可以充当服务器使用 但是承载能力有限，不适合大型运算的软件 可以安装 msfconsole ettercap 相互配合 达到内网渗透的效果
哎，最近咸鱼，天天手撸数据结构，偶然的机会又接触到了信息安全这个领域，这次便趁着还有些空闲时间准备重新学一下，毕竟这是我高中以来的梦想！
激活密钥许可证VMware Workstation Pro 15 激活许可证 UY758-0RXEQ-M81WP-8ZM7Z-Y3HDA VF750-4MX5Q-488DQ-9WZE9-ZY2D6 UU54R-FVD91-488PP-7NNGC-ZFAX6 YC74H-FGF92-081VZ-R5QNG-P6RY4 YC34H-6WWDK-085MQ-JYPNX-NZRA2
作者：子龙 最近做某安全竞赛平台的比赛，真正开始接触Metasploit这一渗透神器，同时也是装逼神器（2333….），下面记录一下初步使用Metasploit的过程。 首先在百度百科摘录了一段关于Metasploit Framework 的简要介绍。 Metasploit 是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具 来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为Metasploit团队一直都在努力开发各种 攻击工具，并将它们贡献给所有Metasploit用户。 Metasploit的设计初衷是打造成一个攻击工具开发平台，安全专家以及业余安全爱好者更多地将其当作一种点几下鼠标就可以利用其中附带的攻击工具进行成功攻击的环境。 说再多也不如真情实弹的干不是。 我用VMware搭建了一个实验环境，下面是网络的拓扑图：
Kali 是一个基于 Debian 的 Linux 发行版。它的目标就是为了简单：在一个实用的工具包里尽可能多的包含渗透和审计工具。 Kali Linux is an open source project that is maintained and funded by Offensive Security, a provider of world-class information security training and penetration testing services.
之前遇到的这个问题一直没有时间解决，明天举办比赛，今天下午也算突然清闲了，干脆再实验室把vmtools弄好。
图中，eth0为网卡名称，192.168.27.131为ip地址，192.168.27.131为kali机的MAC地址。 Step 2. 在虚拟机中，通过fping命令，查看当前局域网还存在那些主机，以确定要攻击的主机的ip地址
由于这次是准备完全将Kali Linux安装在移动硬盘上面，类似于winpe那样的，故需要借助虚拟机进行安装
笔者今年换掉了服役N年的旧手机，新手机12G的RAM，比自用的本子内存都大，如果只是玩游戏感觉不能完全发挥出全部机能，但又因为怕影响日常使用没有进行root，经过一番折腾，发现即使不root也不影响把它变成一款测试利器，有同类需求的可以参考此文。
Kali Kali是一套用于安全渗透(黑客)的Linux发行版, 好处在于, 系统内置了大量的安全渗透方面的软件, 新手可以免于配置, 开箱即用! 即使不打算做安全, 开阔一下眼界也是好的~
常用的虚拟机有VMware和virtualbox。咱们使用VMware来安装虚拟机。
目前互联网上主要有Windows、Uniux、Linux、Mac等不同功能特性的系统... ...废话不多说，教程马上开始。
◎ 使用 TestDisk 恢复并备份已损坏的硬盘的文件 2018 年 11 月 12 日下午，踢完球回到宿舍后，发现正在下电影的 qBittorrent 报错：input/output error（
Kali 作为当今安全测试系统中的佼佼者，获得了多方的认可，并且现在已经有了自己的培训书籍和认证体系
然而下好的系统干净的一塌糊涂，里面连 python 都没有，所以还得自己装一些东西，这里主要说怎么把 kali 里的那些工具装上
安装版本：VMmare workstation pro kali_Linux 安装环境：Window10
5、客户机操作系统选择【Linux】，版本选择【Debian】，至于64位还是32位我们根据镜像选择对应的版本，当然也可以直接选择64位，毕竟可以向下兼容。其次之所以选的Debian是因为Kali Linux是基于Debian的Linux发行版，所以我们选择Debian，选择完成之后继续点击下一步
请注意，本文编写于 1255 天前，最后修改于 783 天前，其中某些信息可能已经过时。
今天发现我的Kali版本是2017版，而Kali最新版已经到了2020，于是就打算重新安装一下，顺便水一篇文章，供新手参考
近期我得到了一个宝书，作为一个安全圈的老油条（吹水王）我是很兴奋的，这个书张这个样子。
字典破解就是通过比较合理的条件，筛选或者过滤掉一些全字符组合的内容，大幅降低爆破的成本。
然后我们来设置网络文件中的固定IP，键盘按i进入插入模式，在最下面加入下列设置，将网卡设置为静态地址，再设置IP、子网掩码和网关
想起来之前总是听别人说公共场合的 WiFi 不要乱连，会泄露隐私信息，一直不知道怎么会泄露，最近学了点网络安全的知识就自己做了个实验，来看看是否真的能抓到数据。
钓鱼 wifi 相信大家都听说过，但你是否真的懂得钓鱼 wifi 的原理呢？是否真的能动手去搭建一个移动钓鱼 WiFi？是否能想到几点关于钓鱼 WiFi 的防御手段呢？
kali镜像下载地址：http://mirrors.ustc.edu.cn/kali-images/
通常情况下，我们需要使用linux系统环境的时候，都是安装一个虚拟机来使用最方便了，但是虚拟机对于CPU占用以及内存损耗太大了，差一点的电脑明显很卡（这个最近帮别人弄的时候深有体会，），安装windows10系统后我们就不用虚拟机也可以使用linux环境了。
从今天开始呢，我每天更新一小节。这样大家每天也都能学习到一个知识点，到最后量变产生质变，收获是很大的。
下载分区工具 DiskGenius 对u盘进行分区。 新建一个1G的活动分区，目的是为了以后也可以用这个U盘来转存一些小文件，小电影。因为Windows是不能识别linux的文件系统的，如果整个盘都用来装系统，
Kali Linux，简称Kali，是用于安全攻击的最新Linux发行版。它是BackTrack Linux的后继者。不像多数Linux发行版那样，Kali Linux用于渗透测试。渗透测试是一种通过模拟攻击评估计算机系统或网络安全性的方法。在整本书中，我们将会探索一些Kali Linux所提供的工具。
00x01 摘要 Kali-linux系统，渗透测试人员的利器，其官网自称 OurMost Advanced Penetration Testing Distribution, Ever. 永远是最先进的渗透测试平台。其中集成了大量的工具，用的好可事半功倍。下面以目前发布的最新版 2018.1 为例，讲一下 kali 系统的安装与配置，以帮助对 kali 系统感兴趣的小伙伴。 00x02安装准备 1. VMware 虚拟机软件，已更新至 14.1.1-7528167 版，文章后面我会提供一些可激活的序列号
Cobalt Strike是一款内网渗透测试神器，常被业界人称为CS。Cobalt Strike 2.0版 本主要是结合Metasploit可以称为图形化MSF工具。而Cobalt Strike 3.0已经不再使 用Metasploit框架而作为一个独立的平台使用，它分为客户端与服务端，服务端是 一个，客户端可以有多个，可被团队进行分布式协团操作。客户端模式和服务端模 式可以在Windows以及Linux上运行这里要注意服务端模式在Windows下运行时有 可能会出现一些细小的问题不过影响不大。可以很好的解决metasploit对Windows 支持不够好的问题。 Cobalt Strike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe 木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻 击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等
解读：手机安装 kali-nethunter ，实际上是安装一个 安卓 Cyanogenmod 系统 （cm-13等）的 ROM ,然后再安装一个 kali-nethunter 系统，共同存在手机内的重合系统体，在需要使用kali时，手机自动切换根目录（chroot）。
汇总系列：https://www.cnblogs.com/dunitian/p/4822808.html#linux
由于macOS下有两个缺陷，目前没有合适的wifi破解方案，于是作者写了这样一个支持macOS新版本系统下的wifi破解工具xwifi，可以在新版本macOS上自动破解wifi，适用于物理机装mac系统，理论上支持所有版本苹果系统。 Disclaimer [!] legal disclaimer: Usage of xwifi.py for attacking targets without prior mutual consent is illegal. It is the end user's resp
使用NAT网络是VM虚拟出来的网段，可供直接上网。但在某些情况下需要虚拟机中的系统访问和物理机一样的局域网就要使用桥接的访问，让虚拟机中的系统也可以跟物理机一样作为局域网中的一台机器。 解决方案：
Docker是世界领先的软件集装化平台，针对不同的渗透测试类型，我们完全可以使用Docker创建相应的环境。有了Docker容器，你可以把测试环境放到U盘或者云端。 Docker是什么 Docker是
2、在 Kali 终端输入以下命令在 Kali 虚拟机/root路径下生成远控文件520.apk：
EVE-NG（全称EmulatedVirtual Environment），这款模拟器已经不仅可以模拟网络设备，也可以运行一切虚拟机。理论上，只要能将虚拟机的虚拟磁盘格式转换为qcow2都可以在EVE-NG上运行。所以，EVE-NG可以算打造成最佳的网络安全攻防虚拟环境。
既然我们已经了解了 Kali Linux 所包含的工具，现在我们要调查一些真实世界的场景。我们进行的许多攻击都有意在有漏洞的软件和系统上执行。但是，当你使用 Kali 攻击一个系统时，它不可能像我们当前的测试平台那样没有防护。
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
本文节主要介绍一下Android逆向常用的环境、工具、动静态分析思路，笔者通过学习肉丝大佬分享的一些内容，加上自己一些经验总结而来。
物理机IP是192.168.1.112（局域网） 物理机默认网关是192.168.1.1
Kali 2020.2版本也发布了，下面的安装方法同样适用于Kali2020.2的安装，甚至安装Kali2020.2版本的操作更简单，可以完全脱机安装。结合本文和Kali2020.2的发布说明，安装Kali 2020.2完全不是问题。（就不介绍Kali2020.2版本的新特性了）官网的Kali Linux 2020.2版本发布说明
现在的模拟器总体上，基于两种工作模式运行，一种是基于虚拟化Hyper-V的，这个需要计算机硬件打开虚拟化，另一种是不依赖这个的，他们叫模拟引擎。
树莓派是由树莓派基金会发布的卡片式电脑，起初的目的是为了让更多的孩子们可以学习计算机编程，但是发布以后受到了广大计算机爱好者的喜爱。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
