Kali Linux是基于Debian的Linux发行版, 设计用于数字取证操作系统.Kali Linux预装了许多渗透测试软件,包括nmap .Wireshark .John the Ripper,以及Aircrack-ng.用户可通过硬盘.live CD或live USB运行Kali Linux. Kali linux安装成功后,部分服务默认是禁止的,因此,需要进行初始化配置才可以正常使用.在这里我将讲解apache .ssh .ftp 的初始化配置. 查看版本信息:lsb_release

目录 1.Kali开启SSH 2.SSH连接工具优缺点 3.渗透专用SSH连接工具 4.ssh执行cmd源码 5.批量SSH密码破解 6.相关工具下载 0x001 SSH配置 1.打开文件 etc/ssh/sshd_config 2.添加permitrootlogin yes 3.将#PasswordAuthentication yes的注释去掉  0x002 重启ssh服务 /etc/init.d/ssh restart /etc/init.d/ssh stop (为了安全测试完ssh工具后可

环境工具 kali2020.01 192.168.177.137 windows10物理机heidiSQL工具下载地址 https://www.heidisql.com/download.php 开启登录mysql服务 kali开启mysql数据库服务: service mysql start //开启服务 service mysql stop //停止服务 service mysql restart//重启服务 设置登录服务 登录mysql: mysql -u root -p 创建用户远程连接

尝试了开启kali的ssh,方法如下: 1.修改sshd_config文件.命令:vim /etc/ssh/sshd_config 2.将#PasswordAuthentication no的注释去掉,并且将NO修改为YES   3.将#PermitRootLogin yes的注释去掉 //我的kali中默认去掉了注释   4.启动SSH服务,命令为:/etc/init.d/ssh start // 或者service ssh start 5.验证SSH服务状态,命令为:/etc/init.d/

本人问题:想通过windows7中的putty直接ssh到kali系统,而默认情况下,kali系统ssh服务没有开启. 具体按如下操作进行设置: 照以下步骤进行配置和操作: 1.修改sshd_config文件,命令为:vi /etc/ssh/sshd_config 2.将#PasswordAuthentication no的注释去掉,并且将NO修改为YES  //我的kali中默认是yes 3.将#PermitRootLogin yes的注释去掉 //我的kali中默认去掉了注释 4.启动SSH

Ubuntu 20.04 1. Apache2默认安装的时候,ssl模块是不启用的.开启命令: $ sudo apt install apache2 #安装$ sudo a2enmod ssl #开启ssl模块 $ sudo a2ensite default-ssl #开启default-ssl站点$ sudo systemctl restart apache2 #重启服务 2. 检查/etc/apache2/ports.conf里面的443端口设置,默认应该都是有配置的.如果没有的话可自行添加

Kali 2.0安装之后需要做的事--使用SSH进行远程登录   2015年8月11日,Kali官方推出了新的kali系统2.0版本,此次升级最大的特点就是系统界面的设计理念更加先进,以及系统的升级方式变为滚动升级.我激动地下载并安装进行试用.现将"Kali 2.0及安装之后需要做的事"逐一分享给大家,本经验主要说明"Kali 2.0使用SSH进行远程登录"的方法,还请大家不要忘记在页面下部给我投票. 工具/原料   kali 2.0 ssh SSH连接工具(XSh

1.    一.配置SSH参数 修改sshd_config文件,命令为: vi /etc/ssh/sshd_config 将#PasswordAuthentication no的注释去掉,并且将NO修改为YES //kali中默认是yes     2.  将PermitRootLogin without-password修改为 PermitRootLogin yes   3.  然后,保存,退出vim. 4.   二.启动SSH服务 命令为: /etc/init.d/ssh start 或者 s

root@kali:~# smbpasswd -a rootNew SMB password:Retype new SMB password:root@kali:~# vi /etc/samba/smb.conf在/etc/samba/smb.conf末尾追加[share]         path=/root         writable=yes         public=yes         valid users=root root@kali:~# service smbd st

新建文件保存扩展名为.sh 编辑文件,键入如下代码 #!/bin/bash - status=/tmp/keyboard_led_status if [[ ${1} == "on" ]] || [[ ! -e ${status} ]]; then xset led named 'Scroll Lock' && echo "on" > ${status} else xset -led named 'Scroll Lock' &&

1.安装xdebug 参考https://xdebug.org/docs/install 2.配置 # vi /etc/php/7.3/mods-available/xdebug.inizend_extension="/usr/lib/php/20180731/xdebug.so" xdebug.remote_enable = xdebug.idekey = PHPSTORM # vi /etc/php/7.3/apache2/php.ini...;extension=pdo_fire

1.    一.配置SSH参数 修改sshd_config文件,命令为: vi /etc/ssh/sshd_config 将#PasswordAuthentication no的注释去掉,并且将NO修改为YES //kali中默认是yes     2.  将PermitRootLogin without-password修改为 PermitRootLogin yes   3.  然后,保存,退出vim. 4.   二.启动SSH服务 命令为: /etc/init.d/ssh start 或者 s

开启禁止或删除ssh 开机启动 # update-rc.d ssh enable #//开机启动 # update-rc.d ssh disable #//禁止开机启动 # update-rc.d -f ssh remove #// 删除开机启动 # update-rc.d rc.local start . stop . #设置启动级别

Linux 默认关闭mysql的远程连接,编辑 /etc/mysql/my.cnf 文件, 把里面的 bind-address = 127.0.0.1 改成 bind-address = 0.0.0.0, 然后重启mysql服务,输入命令: /etc/init.d/mysql restart , 接下来,创建并赋予远程登录mysql的用户和权限, 授权格式:grant all privileges on 数据库.* to 用户名@localhost(ip) identified by '密码';

为了实现 http://www.example.com/route/route 而不是 http://www.example.com/index.php/route/route 需要开启apache2的rewrite模块 首先修改 /etc/apache2/apache2.conf 将文件中allowoverride none改成allowoverride all 利用vim替换 :%s/AllowOverride None/AllowOverride ALl 然后修改mods-enable配置

介绍使用MSFCONSOLE工具渗透攻击MySQL数据库服务.PostgreSQL数据库服务.Tomcat服务和PDF文件等. 6.4.1 渗透攻击MySQL数据库服务 MySQL是一个关系型数据库管理系统,由瑞典MySQL AB公司开发,目前属于Oracle公司.在Metasploitable系统中,MySQL的身份认证存在漏洞.该漏洞有可能会让潜在的攻击者不必提供正确的身份证书便可访问MySQL数据库.所以,用户可以利用该漏洞,对MySQL服务进行渗透攻击.恰好Metasploit框架提供了

前期准备 物理机:win10 虚拟机:kali 2021 网络连接方式:桥接 一.简介 Vulhub: 是一个面向大众的开源漏洞靶场,无需docker知识,简单执行两条命令即可编译.运行一个完整的漏洞靶场镜像.让漏洞复现变得更加简单,让对安全感兴趣的人员更加专注于漏洞原理本身. Docker: 是一

这是我第一篇博客,写的不好请谅解 ____________________________(分割线)_______________________________ 在kali linux系统下自带工具中有个arp神器叫做"arpspoof",废话不多说,直接上手 此次实验环境为靶机与FTP服务器之间的arp中间人 靶机 ip:10.90.100.53   mac:04:69:f8:db:75:6b 中间人kali ip:10.90.100.242   mac:00:0c:29:a7:1

需要开启Apache2的rewrite模块 1.打开/etc/apache2/apache2.conf 将文件中的AllowOverride None改为AllowOverride All 2.修改mods-enable配置,添加一个软件链接 cd /etc/apache2/mods-enable ln -s ../mods-avaiable/rewrite.load rewrite.load 3.在项目根目录下添加.htaccess文件,修改rewrite规则 <IfModule mod_re

Kali Linux 前身是 BackTrack ,不过Kali Linux是基于Debian 的 Linux 发行版,而BackTrack 则是基于Uubntu的,现在BackTrack 已经不更新了,所以自己也安装Kali折腾下, 由于使用的是VMware Workstation来运行,所以我直安装的是Kali的VM版本,这样就省去了安装VMware Tools的麻烦了,在安装结束后我启动了一些默认的服务和安装一些软件: 1.启动Apache服务 root@kali:~# service a

kali 开启ssh 登录:可在windows 中通过 xshell 登录,方便操作. 修改sshd_config文件, vi /etc/ssh/sshd_config 将#PasswordAuthentication no的注释去掉,并且将NO修改为YES 将#PermitRootLogin yes的注释去掉 启动SSH服务 /etc/init.d/ssh start .