Linux系统中关于几个重要目录的原英文解释:

    /etc/: Contains configuration files of the installed tools

    /opt/: Contains Metasploit and its relevant modules

    /sys/: Contains configuration files of external hardware and interfaces

    /root/: It is the root user directory

    /lib/: Contains libraries dependent on the operating system

工具介绍:

    DNSmap是一个可以用来发现给定域以及与其相连接的下级域的工具。

例如:dnsmap rediff.com

    Nmap是被用来收集信息使用最广泛的工具,可以扫描出一台电脑有服务正在在端口上运行的端口,或者是一个完整的网络中主机上开放的有服务正在这个端口上运行的端口。

例如:nmap –h

    启动一个简单的UDP扫描。

例如:nmap –sU 192.168.5.0-255

    Fping使用来判断给定主机是否已经连接上网络。

例如:fping google.com

    SSLScan是一个快速连接到SSL端口的SSL端口扫描器。

    Dsniff是执行嗅探任务的工具集合,该工具根据令人感兴趣的关键词来见识网络,这个工具集合中还有urlsnarf,WebSpy,mailsnarf等工具。

例如:password ,key transfers,e-mail。

    Netsniff是一个为linux平台设计的工具箱,经常被用来网络开发分析,调试,测试。

    netsniff-ng是基于mmap(2)机制的快速网络分析器,可以将.pcap记录到disc,重写这些文件,可以在线上或线下执行。弱点评估检测工具。用来分析系统的薄弱点。OpenVAS是一个开源的弱点扫描工具,专门开发出来挖掘漏洞的。

Web app 渗透测试工具

    WebScarab 代理是一个Http和Https代理拦截器框架,它允许用户检查和修改浏览器创建的要求,在浏览器把他们发送给服务器之前。同样地,从服务器端的响应在浏览器显示出来之前,用户可以更改这些响应。Webscarab proxy的最新版本有了更高级的功能如,XSS/CSRF detection,Session ID分析,Fuzzing。

使用webscarab 的3步骤:

1.启动webscarab

2.一旦webscarab启动,就必须改变浏览器的网络设置,如将代理设置为IP:127.0.0.1,端口号为:8008.如图1

                  图1

3.进入Webscarab图形用户界面,点击Proxy标签,检查拦截器的要求,在左侧面板中确保GET和POST请求是突出的,为了能够拦截到响应,检查拦截器的响应项来检查从服务起来的响应。如图2

                          图2

关于kali linux系统的简单工具的更多相关文章

  1. 全新 Kali Linux 系统安装指南

    Kali Linux 系统可以说是在安全测试方面最好的开箱即用的 Linux 发行版.Kali 下的很多工具软件都可以安装在大多数的 Linux 发行版中,Offensive Security 团队在 ...

  2. KALI LINUX系统初始化配置

    1.Kali Linux安装VirtualBox增强功能 VirtualBox增强功能介绍:物理机与虚拟机之间的文件共享.物理机与虚拟机之间的剪切板共享.虚拟机的direct3D支持,这样虚拟机窗口就 ...

  3. 下载带有kali linux系统的VMware如何打开虚拟机?

    下载带有kali linux系统的VMware如何打开虚拟机? 一.安装VMware 温馨提示:如果你对虚拟机一无所知的话,最好不要自己下载kali linux系统的ISO镜像和VMware虚拟机,然 ...

  4. Linux系统IO分析工具之iotop常用参数介绍

      Linux系统IO分析工具之iotop常用参数介绍 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 在一般运维工作中经常会遇到这么一个场景,服务器的IO负载很高(iostat中的 ...

  5. 全网最新Kali Linux系统如何安装N卡驱动

    转载请注明来源:全网最新Kali Linux系统如何安装N卡驱动[亲测-暗影精灵3-1050TI有效] - 大家好,我系渣渣辉 https://www.zzhsec.com/255.html 1.更换 ...

  6. linux系统监控常用工具

    linux系统监控常用工具 一.系统核心工具包(coreutils) 1./bin/df 报告系统的磁盘空间用量 df -h  显示磁盘分区fdisk -l 2./bin/uname 显示系统信息 u ...

  7. Linux系统监控实用工具Glances

    Linux系统监控实用工具Glances Glances安装 Glances安装要求:python >= 2.6 和 psutil >= 0.4.1 1.第一步,安装了python-> ...

  8. Linux系统IO分析工具之iotstat常用参数介绍

    Linux系统IO分析工具之iotstat常用参数介绍 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 1>.安装iostat [root@flume115 ~]# yum - ...

  9. 如何实现Kali linux系统下的U盘启动(小白指导)

    一.准备工作: 声明:这个“操作”并不会影响你原装的系统,真正的即插即用的哦. (1)4GB的U盘<读写速度比较快的> (2)Kali linux镜像文件 (3)软件Universal-U ...

随机推荐

  1. 我们一起学习WCF 第三篇头消息验证用户身份

    前言:今天我主要写的是关于头消息的一个用处验证用户信息 下面我画一个图,可以先看图 第一步:我们先开始做用户请求代码 首先:创建一个可执行的上下文对象块并定义内部传输的通道 using (Operat ...

  2. node升级7.0以上版本使用gulp时报错

    今天使用gulp时 ,出现了以下报错信息: Error: Cannot find module 'internal/fs'at Object.<anonymous> (/home/XXX/ ...

  3. Java的安装与配置

    安装JAVA 下载JAVA JDK安装包,JDK是Java Development Kit的缩写,即开发工具包,里面包含了平时用户用到的JRE,也就是Java Runtime Enviroment运行 ...

  4. Mac下布置appium环境

    1.下载或者更新Homebrew:homebrew官网 macOS 不可或缺的套件管理器 $ /usr/bin/ruby -e "$(curl -fsSL https://raw.githu ...

  5. oracle的分号和斜杠/

    ;是执行语句必须的/是执行语句块必须的 比如执行一个触发器 CREATE OR REPLACE TRIGGER "TRG_1" BEFORE INSERT ON "CAT ...

  6. Linux 安装FastDFS<单机版>(使用Mac远程访问)

    阅读本文需要先阅读安装FastDFS<准备> 一 编译环境 yum install gcc-c++ yum -y install libevent yum install -y pcre ...

  7. SST:Single-Stream Temporal Action Proposals论文笔记

    SST:Single-Stream Temporal Action Proposals 这是本仙女认认真真读完且把算法全部读懂(其实也不是非常懂)的第一篇论文 CVPR2017 一作 论文写作的动机m ...

  8. python实现中文验证码识别方法(亲测通过)

    验证码截图如下: # coding:utf-8from PIL import Image,ImageEnhanceimport pytesseract#上面都是导包,只需要下面这一行就能实现图片文字识 ...

  9. java不用任何已有方法完全自写的去重法

    package aa; class InsertSort{ private long[] a; private int nElems; //构造方法 public InsertSort(int max ...

  10. 软工实践-Alpha 冲刺 (7/10)

    队名:起床一起肝活队 组长博客:博客链接 作业博客:班级博客本次作业的链接 组员情况 组员1(队长):白晨曦 过去两天完成了哪些任务 描述: 已经解决登录注册等基本功能的界面. 完成非功能的主界面制作 ...