写在前面 之前因为安装maven把JDK换成了1.8.0_261,尝试诸多方法依然打不开自带的burp,正好在做CTF做不出来 QAQ,一气之下打算安个破解版burp. 安装 0x00 更换JDK 使用oracle账号在官网下载JDK,我下载的是jdk-8u261-linux-x64.tar.gz cd /usr/local mkdir java mv /root/桌面/jdk-8u261-linux-x64.tar.gz /usr/local/java/ tar -zxvf jdk-8u261

文章的格式也许不是很好看,也没有什么合理的顺序 完全是想到什么写一些什么,但各个方面都涵盖到了 能耐下心看的朋友欢迎一起学习,大牛和杠精们请绕道 如果我只能选择一款工具进行Web渗透,那么一定就是Burpsuite Burpsuite被誉为Web安全界的瑞士军刀,功能强大而精致 集成了多种工具,几乎所有的Web漏洞都可以用它来发现和利用 Burpsuite不是开源的,Kali集成免费版,没有主动扫描功能 由于Burpsuite是Java开发的,虽然Kali自带Open Java,但是最好下载Or

好久未用Kali,换了个电脑后拷贝过去,发现打开登录界面无限循环,后删除下载新的vm镜像,发现无法开机,界面如下: 后经过各种尝试,发现为vmware版本太低的原因造成,升级vmware到版本14,可以正常启动.

下面全部实操: 先切换JDK版本为1.8.执行 update-alternatives --config java 然后会显示多个jdk版本,1.8选3 输入java –version会显示jdk为1.8,把下载来的破解jar和原版burpsuite放到/usr/bin. 执行破解burpsuite的流程,教程特别多. bash进入/usr/bin目录,先删除以前的免费版burpsuite, rm –rf burpsuite vi新建一个文件burpsuite, vi burpsuite 内容为

kali 有一个很大的问题:无法自动连接网咯. 而且,按照网上的方法修改/etc/Network-manager/Network*.conf和/etc/network/interfaces也没有效果. 如果sudo ifconfig wlan0 up的话,会u提示下面的错误:

选择“继续”后会来到步骤菜单,选择从shell启动,命令 df -m 查看当前磁盘挂载情况,看到  /media 目录 输入命令 umount /media 进行挂载然后输入 exit 退出

文章的格式也许不是很好看,也没有什么合理的顺序 完全是想到什么写一些什么,但各个方面都涵盖到了 能耐下心看的朋友欢迎一起学习,大牛和杠精们请绕道 扫描: 上一篇介绍到了爬网,那么到这里我以及爬取了一个网站 接下来要做地事情就是,扫描这个站点: 为了扫描最大化,我在设置中勾选所有的扫描选项: 下面还有扫描的一些其他选项,比如扫描线程,速度等等,值得注意的是这里: 第一个选项是扫描速度,不用多说,速度越慢扫描越细致 下面这个要注意了 minimize false negatives:只要有看起来是漏

1.service postgresql start 2.su postgres 3.psql

Kali Linux Web 渗透测试视频教—第二十课-利用kali linux光盘或者usb启动盘破解windows密码 文/玄魂 目录 Kali Linux Web 渗透测试视频教—第二十课-利用kali linux光盘或者usb启动盘破解windows密码.......................................................................................................................

设置Firefox并配置代理 配置Firefox Burp Suite包含拦截代理. 要使用Burp Suite,您必须配置浏览器以通过Burp Suite代理传递其流量. 这对于Firefox来说并不难,这是Kali Linux上的默认浏览器. 打开Firefox并单击菜单按钮打开Firefox设置菜单. 在菜单中,单击"首选项". 这将打开Firefox中的"首选项"选项卡.拖到最后,选择proxy右边的setting,这将打开Firefox的代理设置. Fir

(我操作的系统是kali linux) 1.利用burpsuite代理设置拦截浏览器请求(具体操作步骤可参考:http://www.cnblogs.com/hito/p/4495432.html) 2.拦截完成的请求具体内容在“Proxy--Intercept”中完整展现 3.右键选中-copy to file,保存到桌面(txt格式) 4.应用程序中调用sqlmap,输入命令 sqlmap -r xxx.txt -tfUPass(文件我是放在桌面,直接拖到终端) 就开始扫描第一步拦截的目标链接

我先说一下ubuntu和windows双系统安装的几种方法,最后总结kali linux的安装,想起什么写什么,所以有点乱.然后记录一下自己的使用过程中遇见的问题和解决的方法,还有我的个人建议. 我个人安装的是目前最新的ubuntu16.04LTS.windows是10.kali linux是2.0. 首先比较一下虚拟机和双系统,我以前一直用的是虚拟机,因为觉得虚拟机可以保存快照,很方便,也可以在windows和ubuntu中方便的切换,开始用VMVare很卡,后来用virtualbox,虽然不

Kali Linux 系统可以说是在安全测试方面最好的开箱即用的 Linux 发行版.Kali 下的很多工具软件都可以安装在大多数的 Linux 发行版中,Offensive Security 团队在 Kali 系统的开发过程中投入大量的时间精力来完善这个用于渗透测试和安全审计的 Linux 发行版. Kali Linux 是基于 Debian 的面向安全的发行版本.该系统由于预安装了上百个知名的安全工具软件而出名. Kali 甚至在信息安全领域还有一个含金量较高的认证叫做"Kali 渗透测试(

前言 Windows10在发布WSL(Windows Subsystem for Linux)后经过多次更新,现在使用体验已经比较良好,下面简单记录一下我在安装Kali WSL中遇到的种种问题,为各位同样遇到问题的朋友们提供一些解决方案. 由于我已安装了一次Kali,故本次演示使用Debian替代,安装过程基本相同. 安装 安装过程已经得到了相当的简化.首先进入控制面板-程序和功能-打开或关闭windows功能 点击确定后重启系统,完成相关功能的安装 在windows商店内搜索Kali Linu

在线密码攻击在渗透测试中很重要,但对于测试过程中得到的哈希,加密数据,又需要离线破解工具辅助解决 Creddump套件 kali下离线攻击工具中的Cache-dump,lsadump,pwdump,均为creddump套件,的一部分 Chntpw 用来修改Windows SAM文件实现系统密码修改,亦可在kali作为启动盘时做删除密码的用途  这里有一个该工具使用的链接http://blog.csdn.net/pyufftj/article/details/20387189 Crunch 实用的

第三章 端口扫描(二) 作者:Justin Hutchens 译者:飞龙 协议:CC BY-NC-SA 4.0 3.6 Scapy 隐秘扫描 执行 TCP 端口扫描的一种方式就是执行一部分.目标端口上的 TCP 三次握手用于识别端口是否接受连接.这一类型的扫描指代隐秘扫描, SYN 扫描,或者半开放扫描.这个秘籍演示了如何使用 Scapy 执行 TCP 隐秘扫描. 准备 为了使用 Scapy 执行 TCP 隐秘 扫描,你需要一个运行 TCP 网络服务的远程服务器.这个例子中我们使用 Metasp

『弱点分析』与『信息收集』类工具的定位非常不同,其中包含大量的模糊测试工具.正确使用这些工具,将有助于我们发现可能存在的零日漏洞.同时此类工具中还包含了大量VoIP相关的渗透测试工具,这可能是安全人员较少考虑的技术领域.总的来说,这是非常值得大家认证掌握的一类工具. 注:工具序号继承了『信息收集』类工具的编号顺序:同时,部分课时内包含有多个同类工具. 060:Cisco-Auditing-Tool 描述:这是『弱点分析』类中的第一个工具.作为网络中主要连接设备的交换机和路由器,承载着网络的全部流

Kali视频学习21-25 (21)密码攻击之在线攻击工具 一.cewl可以通过爬行网站获取关键信息创建一个密码字典. 二.CAT (Cisco-Auditing-Tool)很小的安全审计工具,扫描Cisco路由器的一般性漏洞 三.Findmyhash 在线哈希破解工具,借助在线哈希网站的接口制作的工具 生成"1"的MD5值 findmyhash MD5 -h c4ca4238a0b923820dcc509a6f75849b 四.老牌破解工具Hydra 使用参数简单易懂: 破解FTP服

准备USB镜象 下载Kali linux. 如果你用的是Windows,下载Win32 Disk Imager. *nix类系统不需要额外的软件. 一块U盘(至少 2GB 容量). Kali Linux Live U盘安装过程 在用Windows的电脑上克隆Kali 插入U盘.运行Win32 Disk Imager. 选择Kali Linux ISO文件作为被克隆的文件,然后核实要克隆的U盘是否正确. 克隆完成后,从Windows机器安全弹出U盘.现在你可以用U盘启动Kali Linux了. 在

第六周 kali视频(21-25)学习 21.密码攻击之在线攻击工具 22.密码攻击之离线攻击工具(一) 23.密码攻击之离线攻击工具(二) 24.密码攻击之哈希传递攻击 25.无线安全分析工具 21.密码攻击之在线攻击工具 Cewl 爬行网站获取关键信息创建密码字典. CAT 很小的安全审计工具,扫描Cisco路由器的一般性漏洞:例如默认密码,SNMP community字串和一些老的IOS bug. Findmyhash 在线哈希破解工具,借助在线破解哈希网站的借口制作的工具.并不如国内的c

前言 使用默认的Kali Linux设置来学习是可以的,但是我们通常要修改系统的一些基本设置,来最大化使用Kali平台的功能. 以下内容 网络的基础知识 使用图形用户界面来配置网卡 使用命令行来配置网卡 使用图形用户界面来配置网卡 使用命令行来配置无线网卡 启动.停止和重启Apache服务器 安装FTP服务器 启动.停止和重启SSH服务器 挂载外置媒体 更新Kali 升级Kali 增加Debian软件库 网络基础知识 1.私有IP地址 路由器的内网接口(或网卡)有一股IP地址  192.168.