第1章 在windows系统中通过sqlmap注入1.1 环境搭建Sqlmap是目前功能最强大，使用最为广泛的注入类工具，是一个开源软件，被集成于kaliLinux，由于sqlmap是基于Python编写，所以需要在系统中先安装好2.7.x版本的Python，然后将下载好的sqlmap放在Python2.7目录下，这里Python安装我就不一一截图了，因为都是使用默认安装，只是安装的时候根据需要可
转载
2023-11-02 08:58:26
196阅读
IE浏览器渗透攻击——MS11050安全漏洞实验准备1.两台虚拟机，其中一台为kali，一台为Windows Xp Professional(两台虚拟机可以相互间ping通)。2.亚军同学的指导书实验步骤1、在kali终端中开启msfconsole。2、输入命令use windows/browser/ms11_050_mshtml_cobjectelement，进入该漏洞模块。3、输入info查看
转载
2024-04-17 22:18:48
237阅读
20155328 网络攻防 实验五：MSF基础应用实践内容及过程记录一、Windows服务渗透攻击————ms08_067攻击机：kali靶机：WindowsXP（英文版）第一步，分别查看攻击机和靶机的IP。在kali终端中，输入msfconsole进入msf控制台，依次输入以下指令：use exploit/windows/smb/ms08_067_netapiuse exploit/window
转载
2023-12-05 09:05:33
62阅读
更新完源之后首先就要更新，这时候速度应该快很多了吧. 更新命令如下apt-get update更新apt-get upgrade升级软件apt-get dist-upgrade系统升级 然后由于新安装的系统，反复执行 同时也可以执行以下命令安装kali所需要的应用，会比较大，可能需要较长时间下载apt-get install kali-linux-all
apt-get update有时候如果出
转载
2024-08-20 13:47:38
92阅读
文章目录简介官网Kali下的安装简单使用功能扫描资产扫描端口扫描协议识别产品识别web页面查找漏洞扫描网站截图域扫描漏洞自定义PoC自定义词典个人看法 简介Goby是基于网络空间映射技术的下一代网络安全工具。它通过为目标网络建立全面的资产库来生成对网络安全事件和漏洞的紧急响应。 Goby提供最全面的资产识别.Goby预置了100,000多个规则识别引擎，可自动识别和分类硬件设备和软件业务系统，并
转载
2024-02-04 10:31:24
147阅读
一、 安装操作系统1. 下载Ubuntu 14.04版本注：强烈不建议下载比较新的版本，首先不能保证稳定性及兼容性；其次，太新的版本出了问题都没办法google。另外，不要手贱的点更新之类的，否则会出意想不到的灾难性麻烦（本人亲身体验）。2. 在Windows 10系统下面创建空白磁盘分区：- 右键我的电脑- 选择管理- 选择磁盘管理- 选择一个磁盘- 右键压缩卷- 压缩后的磁盘变成为未分配部分3
转载
2024-04-19 09:39:24
89阅读
1.需求最近需要用到docker比较多，遂安装使用下，第一次用docker搭建测试环境，不得不说，docker真香。期间遇到了比较多奇奇怪怪的问题，网上的教程也比较多比较乱，遂记录一下。如果不是在kali上安装，例如debian9或102.安装dockerapt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys
转载
2023-12-14 10:34:47
185阅读
红帽操作系统作为一种领先的企业级Linux发行版，在企业应用和服务器领域具有着广泛的应用。而Kali Linux则是一款专为渗透测试和网络安全领域设计的操作系统，它的强大工具和功能让许多安全专家和爱好者都对其青睐有加。今天我们就来探讨一下在Kali Linux上使用红帽相关技术的情况。
首先，Kali Linux和红帽都是基于Debian的Linux发行版，因此它们在使用上有着一些相似之处。比如
原创
2024-02-27 11:30:35
53阅读
# Kali Linux与Python的结合使用
Kali Linux是一个基于Debian的操作系统，专注于信息安全和渗透测试。它预装了许多用于网络安全、漏洞评估和数字取证的工具。而Python作为一种简单易学、功能强大的编程语言，成为了许多渗透测试人员和安全专家的首选语言。本文将探讨如何在Kali Linux上使用Python进行基础的安全测试，并提供相关代码示例。
## 安装Python
摘要： Kali Linux 派生自 Debian Linux，主要用于渗透测试，拥有超过 300 个的预安装好的渗透测试工具。Metasploit 项目中 Metasploit 框架支持 Kali Linux 平台，Metasploit 是一个用于开发和执行安全利用代码security exploit的工具。Kali Linux 派生自 Debian Linux，主要用于渗透测试，拥有
一、Nmap在侦查期间，扫描一直是信息收集的初始阶段。什么是侦查侦查是尽可能多收集关于目标网络的信息。从黑客的角度来看，信息收集对于一次攻击非常有用，所以为了封锁恶意的企图，渗透测试者通常尽力查找这些信息，发现后修复这个缺陷。这也被叫做踩点。通过信息收集，人们通常会发现如下类型的信息： - E-mail 地址 - 端口号/协议&
# 如何在Kali中使用Docker
## 概述
在这篇文章中，我将向您介绍如何在Kali Linux中使用Docker。Docker是一个流行的容器化平台，可以帮助您快速构建、打包和部署应用程序。本文将通过以下步骤指导您如何在Kali中安装和配置Docker，并演示如何运行一个简单的Docker容器。
## 步骤概览
以下是实现“Kali使用Docker”的步骤概览：
| 步骤 | 描述
原创
2024-03-19 06:21:10
96阅读
###服务命令 systemctl start mysql #启动服务，或systemctl start mariadb systemctl enable mysql #设置开机启动###修改mariadb
转载
2022-07-24 22:34:28
210阅读
简介Kail linux是BackTrack升级产品，一个高级渗透测试和安全审计的Linux发行版。本身
原创
2015-08-03 13:53:45
101阅读
# 在Kali Linux上使用Redis的指南
Redis是一个开源的高性能键值存储系统，广泛用于缓存、数据存储等场景。在Kali Linux上使用Redis并不复杂，本文将以循序渐进的方式带你完成整个过程，包括安装、配置以及基本操作。我们将按照以下流程进行：
| 步骤 | 描述 |
|------|------|
| 1 | 更新Kali Linux系统 |
| 2 | 安装Redis |
# Kali Linux 下安装与使用 MongoDB 的完整指南
MongoDB 是一个流行的 NoSQL 数据库，广泛用于开发现代应用程序。本文将引导您在 Kali Linux 上安装和使用 MongoDB。我们将详细描述每个步骤，并提供必要的代码示例和解释。下面是完成整个安装过程的流程图。
## 流程步骤
| 步骤 | 说明 |
SqlMap自动注入（一）sqlmap是一款非常强大的开源sql自动化注入工具，可以用来检测和利用sql注入漏洞【动态页面中get/post参数、cookie、HTTP头】。它由Python语言开发而成，因此运行需要安装python环境。但在kali中已经集成。其功能完善，有强大的引擎，适用几乎所有数据库，，可自动进行数据榨取，也可对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行操作系
转载
2023-10-15 17:16:33
63阅读
一、Nessus介绍Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。Nessus专业版非免费的；家庭版是免费的，但单次任务只可以扫16个IP，这里注册的是家庭版，注册成功后会给邮箱发送一个激活码。二、安装下载家庭版
https://www.tenable.
转载
2024-06-04 10:52:57
93阅读
奶奶说，让我多写教程，能牢固知识。目录可以直接进入第八章观看安装流程。一、新版本介绍二、初始化安装三、地区，时间，键盘配置四、网络配置五、用户名和密码设置六、磁盘设置七、选择工具安装八、正常安装展示九、新版本UI 本教程虽然有九章，但每一章都是相连的，新手建议顺着看，特别是选择了低内存安装模式的朋友们。一、新版本介绍新的版本，加入了更多的新功能以及优化，让渗透更方便，使用更简单。 Kal
环境：KALI 2022 Nessus 10.3.0问题描述：Kali2022 如何安装Nessus 10.3.0解决方案：1.Kali里面用浏览器前往官网下载Nessushttps://www.tenable.com/downloads/nessus2.打开文件所在文件夹，在里面打开终端dpkg -i Nessus-10.3.0-debian9_amd64.deb──(root㉿kali)-[/
转载
2024-04-29 15:57:38
81阅读
点赞
