大家可能因为手机没有root而不能通过deploy安装kali 我们使用termux来安装渗透工具 1.下载并安装Termux,更新软件源并升级软件包 apt update apt upgrade apt install curl proot 2. 执行以下命令行自动安装并配置zsh curl -fsSL https://github.com/Cabbagec/termux-ohmyzsh/raw/master/install.sh > install.sh chmod +x install.s

在校园网内,禁止使用路由器之类的,所以就导致自己本地虚拟机环境出现各种各样的网络问题,解决起来过于繁琐,为此在服务器上安装MSF 0x00 安装MSF 使用Xshell等工具连上远程服务器后,首先确保服务器的网络是可以正常访问外网的 使用curl http://dyboy.cn 测试一下 网络没问题,接下来命令如下 // 切换目录 cd /home // 获取MSF安装脚本 curl https://raw.githubusercontent.com/rapid7/metasploit-omni

1.打开Termux执行以下命令 apt update apt install git apt install python2 // 安装sqlmap运行环境 2.从github上下载sqlmap ,命令如下 git clone https://github.com/sqlmapproject/sqlmap 3.安装完成后cd进sqlmap目录,命令如下 cd sqlmap 4.用python2运行sqlmap.py python2 sqlmap.py -h // -h查看帮助

  安装metasploit curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall chmod 755 msfinstall && ./msfinstall 安装postgresql数据库 安装数据库的时候会自动创建系统用户postgres,数据库用

软件名称:Termux ssh安装 安装openssh apt update apt install openssh 启动ssh服务 sshd 配置公钥私钥 将电脑的公钥(id_rsa.pub)放入/sdcard/目录下(或者直接放在/sdcard/.ssh/目录下,我没试过,应该也可以) Termux下输入以下命令 cd ~/.ssh cp /sdcard/id_rsa.pub ./ cat id_rsa.pub >> authorized_keys 手机查看当前的用户名 whoami 手机

环境 root运行 ubuntu18.04 腾讯云服务器 控制面板上面所有的端口全部放行 本机自带防火墙已拆 拆墙是为了能msf接受到会话 安装 curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall && \ chmod 755 msfinstall

前言 因为某些脚本小子的用Termux搞破坏,所以Termux软件源移除了对Metasploit的支持,所以就不能直接用pkg和apt直接安装了. 但是不用担心,noob-hacker大大写了一个工具,可以直接安装,这里放上官方原话: M-wiz is a bash based script which is officially made for metasploit-framework users of termux from this tool in just one click you

Termux 高级终端安装使用配置教程,这篇文章拖了有小半年.因为网上相关的文章相对来说还是比较少的,恰好今天又刷了机,所以就特意来总结一下,希望本文可以帮助到其他的小伙伴.发挥Android平台更大的DIY空间. 简介 Termux是一个Android下一个高级的终端模拟器,开源且不需要root,支持apt管理软件包,十分方便安装软件包,完美支持Python,PHP,Ruby,Go,Nodejs,MySQL等.随着智能设备的普及和性能的不断提升,如今的手机.平板等的硬件标准已达到了初级桌面计算

前沿 msf基本是我在kali里最经使用的工具了 因为今天碰到一些关于VmWare的事情没有解决 windows在前一段时间更新,要求我卸载vmware虚拟机,否则就无法更新. 卸载之后再装回来就无法再安装kali 不是黑屏就是计算机禁止cpu虚拟化(我在biso里面已经设置cpu虚拟化了的) 甲方爸爸又在催我做黑盒测试 所以就萌生出了在windows下安装msf的想法 下载 因为在官网下载太慢,所以我就在官网下完上传到百度网盘 metasploit-framework4.x 百度网盘下载: 链

之前以为Debian 9 running via Linux Deploy或者Termux在安卓系统部署之后,一定要安装vsftpd或者pure-ftpd这些专门的ftp服务器软件,才能提供ftp服务.后来发现,如果是个人简单使用ftp服务,这些部署其实是多余的. 具体实现其实很简单:Debian 9 running via Linux Deploy自带sftp-server工具,设置了linux的root用户密码后,连接方法:Filezilla选择sftp协议,询问用户名和密码,注意端口选择2

介绍 Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化.容器是完全使用沙箱机制,相互之间不会有任何接口.(来自百度百科) 官方社区:http://docs.daocloud.io/ 主页:https://www.daocloud.io/ 一. 安装 安装最新的 Docker 版本 修改/etc/apt/sources.list文件,添加源: deb https://get.docker.i

最近在学着用linux,偶尔发现了一款神奇的软件--termux,termux是一款来自国外的终端模拟器,是运行在内部存储上的程序(不在内存卡上),功能比较强大,启动程序之后会进入命令行终端,需要基本的Linux操作知识,众所周知安卓是Linux的阉割版本,所以终端的使用在安卓上也是返璞归真.termux支持apt包管理,所以你可以直接使用:apt-get install ***(你要安装的软件包)在线安装软件,当然也支持下载软件包后自行编译安装,debian系统软件deb,可以下载在文件夹后使

去购买一个廉价VPS  阿里X/tx学生服务器然后选择Ubuntu系统http://jingyan.baidu.com/article/2c8c281dabacad0008252aa6.html安装MSF然后使用shellinaboxhttp://www.linuxidc.com/Linux/2015-08/121865.htm然后即可使用Web的SSH了!十分方便推荐再开一个HTTP或者FTP...以便下载上传

文章来源i春秋 入坑Ubuntu半年多了  记得一开始学的时候基本一星期重装三四次=-= 尴尬了 觉得自己差不多可以的时候 就吧Windows10干掉了 c盘装Ubuntu 专心学习.   这里主要来说一下使用Ubuntu的正确姿势 Ubuntu(友帮拓.优般图.乌班图)是一个以桌面应用为主的开源GNU/Linux操作系统,Ubuntu 是基于Debian GNU/Linux,支持x86.amd64(即x64)和ppc架构,由全球化的专业开发团队(Canonical Ltd)打造的. 一般家庭机

工具: K8_MSFBindShellClient_20170524[K.8]编译: 自己查壳组织: K8搞基大队[K8team]作者: K8拉登哥哥博客: http://qqhack8.blog.163.com发布: 2017/5/24 1:51:02 简介: MSF Bind Shell TCP Client 无需安装MSF环境,连接msf绑定shell 图片: 功能: 下载地址文件: K8_MSFBindShellClient_20170524[K.8].rarSHA1: 75F94A1E

1.安装 docker pull kalilinux/kali-linux-docker 2.运行容器 docker run -t -i kalilinux/kali-linux-docker /bin/bash // 用镜像创建一个容器 安装的kali是基础版,需要安装msf等各工具 3.安装metasploit apt-get update && apt-get upgrade apt-get install metasploit-framework 这就在docker里安装好了kal

0x01 前言 MS17-010 的psexec是针对Microsoft Windows的两款最受欢迎的漏洞进行攻击. CVE-2017-0146(EternalChampion / EternalSynergy) - 利用事务请求利用竞争条件 CVE-2017-0143(EternalRomance / EternalSynergy) - 利用WriteAndX和Transaction请求之间的类型混淆 与EternalBlue相比,此模块具有高可靠性和优先级,其中管道名可用于匿名登录(通常,

安装pptpd服务 vps下 下载 centos 6 一键安装包 wget --no-check-certificate https://raw.githubusercontent.com/teddysun/across/master/pptp.sh 给予权限 chmod +x pptp.sh 运行VPN一键安装包: ./pptp.sh 增加一个新用户,删除用户,修改密码等可以使用编辑: vim /etc/ppp/chap-secrets 接下来安装msf 首先 yum update yum u

首先更新下源 修改/etc/apt/sources.list文件 再apt-get update deb http://mirrors..com/debian/ stretch main non-free contrib deb http://mirrors..com/debian/ stretch-updates main non-free contrib deb http://mirrors..com/debian/ stretch-backports main non-free contr

msf中的情报搜集 被动的信息搜集 ​ 使用被动的.间接的信息搜索技巧,可以在目标不察觉的情况下挖掘目标的相关信息. 公开渠道情报搜集 对公开的和已知的信息进行检索筛选,获取到目标的情报集合,一系列的工具可以让被动信息搜集更加的方便,包括Yeti和Whois等方法. 注意:测试中的目标主要是一个非公开的网站和192.168.2.158 是本地搭建的一个测试系统环境 Whois查询 msf > whois baidu.com Whois查询后,会出现诸如以下的内容信息 Netcraft网站 ​ N