一.安装 官网下载文件解压,并移动到 /opt 文件夹下 二.赋权 在typora目录的bin文件夹下执行命令 ./typora 会报错[7442:0707/173355.682906:FATAL:setuid_sandbox_host.cc(157)] The SUID sandbox helper binary was found, but is not configured correctly. Rather than run without sandboxing I'm aborting

添加普通用户 useradd -m -G sudo,video,audio,cdrom -s /bin/bash OKing把某个用户添加到组中: sudo usermod -a 用户名 -G 组名 递归更改目录/文件所属用户组: sudo chgrp 用户名 -R MyDocuments/递归更改目录/文件拥有者: sudo chown -R 用户名 MyDocuments/ 使用蓝牙 apt-get install pi-bluetooth bluez bluez-firmware blue

原文: https://ssooking.github.io/kali-rolling-an-zhuang-zhi-hou-de-yi-xie-chang-yong-pei-zhi-zong-jie/ 添加普通用户 useradd -m -G sudo,video,audio,cdrom -s /bin/bash ssooking 把某个用户添加到组中: sudo usermod -a 用户名 -G 组名递归更改目录/文件所属用户组: sudo chgrp 用户名 -R MyDocuments/

后渗透测试阶段--上传工具 为防止管理员将漏洞补上后,我们无法再通过该漏洞控制对方主机,所以需要进行后渗透测试阶段 1.上传各种工具 2.提权:为了全面控制目标系统 3.擦除攻击痕迹:防止管理员通过日志溯源追踪,发现攻击源头[除了系统日记,应用程序也会有自己的日志信息] ##删除系统日记和应用程序日记 例如:SLmail中 4.安装后门程序 实现长期控制,Dump密码,作为跳板进行内网渗透[大部分情况下,比公网渗透简单] 注:后渗透利用阶段 最大的挑战:防病毒软件[根据病毒特征库进行查杀].所以

前言: 有时候为了节约系统资源,使用命令行界面能够让Linux系统的运行更加流畅,处理任务的速度也更加快.现在的Kali安装完成后默认是开机就启动图形化界面.本文将介绍通过编辑Kali启动引导文件的方法,使得我们可以在Kali的图形化界面和命令行界面之间切换. 操作环境: 虚拟化软件: VMware Workstation 14 pro 虚拟机操作系统: Debian 4.12.6-1 kali6(201702版Kali Linux,安装在VMware >Workstation 14 pro中)

准备好一个容量大于8G的u盘,和kali系统的镜像文件. 下载universal-usb-install软件,打开设置如下,create等待几分钟. 下载minitool分区工具,插入u盘,打开minitool. 选中u盘,单机移动调整. 分区大小改成4096MB. 可以看到分成了两个盘了,选中灰色的区域. 单机新建 如下配置 确认之后,应用对u盘进行分区,等待几分钟. 分区完毕 将u盘插入电脑中启动,选择u盘启动 选择live usb persistence模式 进入系统 现在我们还没有设置p

把kali系统装在u盘上,会带来极大的便利,只要有网有机就能随时随地hacking,但是u盘体积太小极易丢失,所以需要对其备份以备万一. 一般kali启动U盘分为两个区:启动区和文件存放区.如下图 我们只需备份persistence盘,里面存放着我们自定义.安装.编写的配置.软件.文件等. 打开安装了linux系统的虚拟机插入u盘,可以看到挂载在/media/root/persistence目录下 先创建一个存放备份的文件夹 mkdir disk cd disk 查看一下u盘的文件确认无误 ls

以前写过一篇在虚拟机中安装kali的基本教程的文章,那时候的kali还是1.0时代,现如今已经kali2.0了,在虚拟机中运行kali还是会受到性能的影响,所以还是装到自己电脑上跑起来最爽.当然如果你仅仅是想要装逼,那也欢迎你.同样的,这篇文章也是写给新手小白的,希望大家都越来越关注信息安全,安全重于泰山,这话也要用于信息安全方面了.生命不息,折腾不止! 0x00 前言 本人水平一般,教程中可能有不足与错误的地方,如有这种情况请见谅并希望予以指正,谢谢!老鸟们可以自动忽略本篇文章.       

转自: http://www.secbox.cn/hacker/wireless/4877.html 工具: 1:笔记本 2:USB无线网卡(必备) 3:kali系统 4:靠谱字典 第一种方法: 暴力破解法 何为暴力破解呢,其实就是一个一个密码试,直到正确的密码为止. 现在的wifi一般加密都是: 1.不启用安全‍‍‍‍2.WEP‍‍‍‍ 3.WPA/WPA2-PSK(预共享密钥)‍‍‍‍ 4.WPA/WPA2 802.1X (radius认证) 进入正题: 第一步: 进入kali启动终端输入如

  正言: 起初先百度了一下U盘安装Kali的资料,有很多版本和方法,当然还是以百度经验为例开始操作https://jingyan.baidu.com/article/cdddd41ca1027e53cb00e119.html 过程显而是失败的,至于为什么?有操作的过小伙伴们应该会遇到过cd-rom无法挂载,然而我也搜集了很多资料始终没有正确姿势解决问题.重复操作了许多次也浪费了很多时间. 经过大佬相助找到了正确姿势(VM引导安装kali到U盘) 需求如下: l VM l USB l kali镜

基本工具: kali-linux-2018.2-amd64 原版镜像:https://www.kali.org/downloadsWin32DiskImager yunfile 下载较慢,建议自行百度GHOST 3.11.5  yunfileFbinstTool yunfile老毛桃UEFI版 百度    DiskGenius 百度DiskGenius官网 64G U盘  原理: ghost将烧录好的KALI系统备份成GHO,用老毛桃制作好PE工具箱并将U盘分成四个区(实际操作只用分3个),分别

前言 很多国内的主机不支持自定义安装系统,且也不方便下载国外资料:),所以需要使用vultr安装kali. 1.上传镜像 镜像地址填这个(我当时的最新版本) https://cdimage.kali.org/kali-2019.3/kali-linux-2019.3-amd64.iso 如下: 部署的时候选择自己的镜像即可 2.kali安装 及问题解决 部署后需要在控制台安装(就像在普通物理安装一样) 参考链接 但是,安装完后会回到安装界面,此时需要稍加配置启动项 进入机器,编辑GRUB 搜索q

环境准备:  方式一(选择该方式):Kali Linux.笔记本一台.U盘(至少8G)  方式二:Kali Linux.外置网卡.笔记本一台.VM   特别说明,主要是使用方式一进行破解,如果有外置网卡,那就非常简单了,直接通过vm外接网卡即可.   注:制作kali启动镜像前,U盘里的数据一定要备份.备份.备份. 1.balenaEtcher安装 该软件是用来制作镜像的工具,也可以使用其它的.不过不推荐,试过其它几款,还不如这个一键制作好用. 2.制作kali启动镜像 等待3-5分钟.注:在制

前言:我们常用的kali系统一般都是在虚拟机里面运行,这样在真实环境中外网是访问不到你的kali攻击机的,这时候我们就需要给kali映射一个外网vps. 一.在vps启动frp 服务端 安装frp并解压,然后进入frp文件夹配置服务端文件 wget https://github.com/fatedier/frp/releases/download/v0.30.0/frp_0.30.0_linux_amd64.tar.gz tar zxvf frp_0.30.0_linux_amd64.tar.g

Exp4 恶意代码分析 20155223 使用原生命令schtasks监视系统运行 在系统盘目录下建立脚本文件netstatlog.bat,包含以下命令: date /t >> c:\netstatlog.txt time /t >> c:\netstatlog.txt netstat -bn >> c:\netstatlog.txt 在netstatlog.bat同一目录下建立空文本文件netstatlog.txt,用来接收系统运行信息. 进入Windows系统下的计

什么是Metasploit Metasploit是一款开源的安全漏洞检测工具. 它可以帮助用户识别安全问题,验证漏洞的缓解措施,并对某些软件进行安全性评估,提供真正的安全风险情报.当我们第一次接触Metasploit渗透测试框架软件(MSF)时,可能会被它提供如此多的接口.选项.变量和模块所震撼,而感觉无所适从.Metasploit软件为它的基础功能提供了多个用户接口,包括终端.命令行和图形化界面等. Metasploit背景和安装 2003年,HD Moore开发了开源项目Metasploit

0x0环境 主机A win10:10.51.20.60(wifi) 主机A中的虚拟机kali(攻击者):192.168.110.129(NAT) 主机A中的虚拟机win2003(受害者):192.168.110.132(NAT) 0x1 配置 0x11 beef配置 Beef的配置文件在 /usr/share/beef-xss/config.yaml Host:kali IP Port:beef监听端口默认3000 public:主机A(接入外网的电脑IP) public_port:主机A中空闲

     kali启动msf后,出现Module database cache not built yet, using slow search,或是Database not connected,或是failed to start metasploit.service:Unit metasploit.service not found. 解决方法: 再启动数据库和msf就正常运行了~~ 感谢大佬解决多年的老毛病,参考链接:http://www.kali.org.cn/thread-20356-1

利用WinRM实现内网无文件攻击反弹shell 原文转自:https://www.freebuf.com/column/212749.html 前言 WinRM是Windows Remote Managementd(win远程管理)的简称.基于Web服务管理(WS-Management)标准,使用80端口或者443端口.这样一来,我们就可以在对方有设置防火墙的情况下远程管理这台服务器了. Server2008R2及往上的系统中默认中都开启该服务,从Server2012系统后开始,该WinRM服务

wpscan更新超时报错 本人亲测方法2 https://data.wpscan.org/plugins.json https://data.wpscan.org/plugins.json.sha512 https://data.wpscan.org/themes.json https://data.wpscan.org/themes.json.sha512 https://data.wpscan.org/wordpresses.json https://data.wpscan.org/word

一.IIS中间组件: 1.PUT漏洞 2.短文件名猜解 3.远程代码执行 4.解析漏洞 二.Apache中间组件: 1.解析漏洞 2.目录遍历 三.Nginx中间组件: 1.文件解析 2.目录遍历 3.CRLF注入 4.目录穿越 四.Tomcat中间组件: 1.远程代码执行 2.war后门文件部署 五.jBoss中间组件: 1.反序列化漏洞 2.war后门文件部署 六.WebLogic中间组件: 1.反序列化漏洞 2.SSRF 3.任意文件上传 4.war后门文件部署 七.其它中间件相关漏洞 1