pentestbox成功升级msf 1.  输入 msfupdate 进行软件更新 2.  在[*] Updating gems...,软件报错,提示找不到文件路径,输入以下两条命令,尝试单独安装 gem install bundler bundle instal –-gemfile gem install bundler命令成功安装bundler,但是bundle instal –-gemfile命令,在安装到pcaprub时报错,提示找不到pcap.h, 原因1:WinPcap没装好,解决办

在校园网内,禁止使用路由器之类的,所以就导致自己本地虚拟机环境出现各种各样的网络问题,解决起来过于繁琐,为此在服务器上安装MSF 0x00 安装MSF 使用Xshell等工具连上远程服务器后,首先确保服务器的网络是可以正常访问外网的 使用curl http://dyboy.cn 测试一下 网络没问题,接下来命令如下 // 切换目录 cd /home // 获取MSF安装脚本 curl https://raw.githubusercontent.com/rapid7/metasploit-omni

  安装metasploit curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall chmod 755 msfinstall && ./msfinstall 安装postgresql数据库 安装数据库的时候会自动创建系统用户postgres,数据库用

环境 root运行 ubuntu18.04 腾讯云服务器 控制面板上面所有的端口全部放行 本机自带防火墙已拆 拆墙是为了能msf接受到会话 安装 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \ chmod 755 msfinstall

前沿 msf基本是我在kali里最经使用的工具了 因为今天碰到一些关于VmWare的事情没有解决 windows在前一段时间更新,要求我卸载vmware虚拟机,否则就无法更新. 卸载之后再装回来就无法再安装kali 不是黑屏就是计算机禁止cpu虚拟化(我在biso里面已经设置cpu虚拟化了的) 甲方爸爸又在催我做黑盒测试 所以就萌生出了在windows下安装msf的想法 下载 因为在官网下载太慢,所以我就在官网下完上传到百度网盘 metasploit-framework4.x 百度网盘下载: 链

介绍 Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化.容器是完全使用沙箱机制,相互之间不会有任何接口.(来自百度百科) 官方社区:http://docs.daocloud.io/ 主页:https://www.daocloud.io/ 一. 安装 安装最新的 Docker 版本 修改/etc/apt/sources.list文件,添加源: deb https://get.docker.i

大家可能因为手机没有root而不能通过deploy安装kali 我们使用termux来安装渗透工具 1.下载并安装Termux,更新软件源并升级软件包 apt update apt upgrade apt install curl proot 2. 执行以下命令行自动安装并配置zsh curl -fsSL https://github.com/Cabbagec/termux-ohmyzsh/raw/master/install.sh > install.sh chmod +x install.s

去购买一个廉价VPS  阿里X/tx学生服务器然后选择Ubuntu系统http://jingyan.baidu.com/article/2c8c281dabacad0008252aa6.html安装MSF然后使用shellinaboxhttp://www.linuxidc.com/Linux/2015-08/121865.htm然后即可使用Web的SSH了!十分方便推荐再开一个HTTP或者FTP...以便下载上传

文章来源i春秋 入坑Ubuntu半年多了  记得一开始学的时候基本一星期重装三四次=-= 尴尬了 觉得自己差不多可以的时候 就吧Windows10干掉了 c盘装Ubuntu 专心学习.   这里主要来说一下使用Ubuntu的正确姿势 Ubuntu(友帮拓.优般图.乌班图)是一个以桌面应用为主的开源GNU/Linux操作系统,Ubuntu 是基于Debian GNU/Linux,支持x86.amd64(即x64)和ppc架构,由全球化的专业开发团队(Canonical Ltd)打造的. 一般家庭机

工具: K8_MSFBindShellClient_20170524[K.8]编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2017/5/24 1:51:02 简介: MSF Bind Shell TCP Client 无需安装MSF环境,连接msf绑定shell 图片: 功能: 下载地址文件: K8_MSFBindShellClient_20170524[K.8].rarSHA1: 75F94A1E

1.安装 docker pull kalilinux/kali-linux-docker 2.运行容器 docker run -t -i kalilinux/kali-linux-docker /bin/bash // 用镜像创建一个容器 安装的kali是基础版,需要安装msf等各工具 3.安装metasploit apt-get update && apt-get upgrade apt-get install metasploit-framework 这就在docker里安装好了kal

0x01 前言 MS17-010 的psexec是针对Microsoft Windows的两款最受欢迎的漏洞进行攻击. CVE-2017-0146(EternalChampion / EternalSynergy) - 利用事务请求利用竞争条件 CVE-2017-0143(EternalRomance / EternalSynergy) - 利用WriteAndX和Transaction请求之间的类型混淆 与EternalBlue相比,此模块具有高可靠性和优先级,其中管道名可用于匿名登录(通常,

介绍 PentestBox:渗透测试盒子 顾名思义,这是一个渗透工具包,但是不同于绝大多数国内xx工具包的是,这里集成的大都是Linux下的工具,Kali Linux上面的常用的很多工具这里面也都集成了. PentestBox官网:https://pentestbox.org/zh/ 官方的介绍如下: PentestBox是一款Windows平台下预配置的便携式开源渗透测试环境 为什么又有一个渗透测试环境? PentestBox不同于运行在虚拟机或者双启动环境的Linux渗透测试发行版. 它打包

安装pptpd服务 vps下 下载 centos 6 一键安装包 wget --no-check-certificate https://raw.githubusercontent.com/teddysun/across/master/pptp.sh 给予权限 chmod +x pptp.sh 运行VPN一键安装包: ./pptp.sh 增加一个新用户,删除用户,修改密码等可以使用编辑: vim /etc/ppp/chap-secrets 接下来安装msf 首先 yum update yum u

Termux 高级终端安装使用配置教程,这篇文章拖了有小半年.因为网上相关的文章相对来说还是比较少的,恰好今天又刷了机,所以就特意来总结一下,希望本文可以帮助到其他的小伙伴.发挥Android平台更大的DIY空间. 简介 Termux是一个Android下一个高级的终端模拟器,开源且不需要root,支持apt管理软件包,十分方便安装软件包,完美支持Python,PHP,Ruby,Go,Nodejs,MySQL等.随着智能设备的普及和性能的不断提升,如今的手机.平板等的硬件标准已达到了初级桌面计算

首先更新下源 修改/etc/apt/sources.list文件 再apt-get update deb http://mirrors..com/debian/ stretch main non-free contrib deb http://mirrors..com/debian/ stretch-updates main non-free contrib deb http://mirrors..com/debian/ stretch-backports main non-free contr

msf中的情报搜集 被动的信息搜集 ​ 使用被动的.间接的信息搜索技巧,可以在目标不察觉的情况下挖掘目标的相关信息. 公开渠道情报搜集 对公开的和已知的信息进行检索筛选,获取到目标的情报集合,一系列的工具可以让被动信息搜集更加的方便,包括Yeti和Whois等方法. 注意:测试中的目标主要是一个非公开的网站和192.168.2.158 是本地搭建的一个测试系统环境 Whois查询 msf > whois baidu.com Whois查询后,会出现诸如以下的内容信息 Netcraft网站 ​ N

网上有很多方法让去github上下载安装,这方法的确可以但是特别慢,更新也特别慢,这里写下比较快的方法 1.添加kali源 vim /etc/apt/sources.list 在原有源的基础上添加国内的kali源,这里使用的腾讯云的源 //腾讯源内网与外网域名不一样 deb http://mirrors.cloud.tencent.com/kali/ kali-rolling main contrib non-free deb-src http://mirrors.cloud.tencent.c

目录 Metasploit 安装Metasploit 漏洞利用(exploit) 攻击载荷(payload) Meterpreter MS17_010(永恒之蓝) 辅助模块(探测模块) 漏洞利用模块 后渗透阶段 查看主机是否运行在虚拟机上 关闭杀毒软件 获取目标主机的详细信息 访问文件系统 上传/下载文件 权限提升 获取用户密码 运行程序 屏幕截图 创建一个新账号 启用远程桌面 键盘记录 绑定进程 禁止目标主机使用键盘鼠标 用目标主机摄像头拍照 使用扩展库 生成持续性后门 portfwd端口转发

0x01 Pentest BOX Pentest Box:渗透测试盒子,是一款Windows平台下预配置的便携式开源渗透测试环境,而它也是著名黑客Kapustkiy常用的工具之一.这里集成的大都是Linux下的工具,Kali Linux上面的常用的很多工具这里面也都集成了. 它打包了所有的安全工具,并且可以在Windows系统中原生地运行,有效地降低了对虚拟机或者双启动环境的需求. PentestBox官网:https://pentestbox.org/zh/ 0x02 Pentest BOX特