20155328 网络攻防 实验五：MSF基础应用实践内容及过程记录一、Windows服务渗透攻击————ms08_067攻击机：kali靶机：WindowsXP（英文版）第一步，分别查看攻击机和靶机的IP。在kali终端中，输入msfconsole进入msf控制台，依次输入以下指令：use exploit/windows/smb/ms08_067_netapiuse exploit/window
转载
2023-12-05 09:05:33
62阅读
metasploit使用方法：启动：第一步：启用Postgresql服务。service postgresql start第二步：启用metasploit服务。service matasploit start第三步：启动框架。msfconsole一个ASP站点的sql注入测试数字型注入点1.网址：asp？ID+13，后面加',看看是什么数据库，然后输入1=1,1=2，得到数据库是microsoft
转载
2024-09-25 15:20:50
35阅读
第1章 在windows系统中通过sqlmap注入1.1 环境搭建Sqlmap是目前功能最强大，使用最为广泛的注入类工具，是一个开源软件，被集成于kaliLinux，由于sqlmap是基于Python编写，所以需要在系统中先安装好2.7.x版本的Python，然后将下载好的sqlmap放在Python2.7目录下，这里Python安装我就不一一截图了，因为都是使用默认安装，只是安装的时候根据需要可
转载
2023-11-02 08:58:26
196阅读
IE浏览器渗透攻击——MS11050安全漏洞实验准备1.两台虚拟机，其中一台为kali，一台为Windows Xp Professional(两台虚拟机可以相互间ping通)。2.亚军同学的指导书实验步骤1、在kali终端中开启msfconsole。2、输入命令use windows/browser/ms11_050_mshtml_cobjectelement，进入该漏洞模块。3、输入info查看
转载
2024-04-17 22:18:48
241阅读
前言本小节我们将简单的介绍一些在Kali中常见的、常用到的配置。启动默认的网络服务1、Http服务从事渗透测试的工作人员可能会经常用到web服务器。例如，当需要测试Web程序的恶意脚本时，就需要自己搭建一个web服务器，其实kali linux已经集成了Apache，只要将其启动就可以使用了。在kali linux中启动http服务验证：Apache工作目录：停止Apache服务：service
转载
2023-09-23 14:04:03
35阅读
更新完源之后首先就要更新，这时候速度应该快很多了吧. 更新命令如下apt-get update更新apt-get upgrade升级软件apt-get dist-upgrade系统升级 然后由于新安装的系统，反复执行 同时也可以执行以下命令安装kali所需要的应用，会比较大，可能需要较长时间下载apt-get install kali-linux-all
apt-get update有时候如果出
转载
2024-08-20 13:47:38
92阅读
SQLMAP漏洞检测技术：1.基于布尔的盲注检测：' and 1=1 'and 1=2等2.基于时间的盲注检测：' and (select * from (select(sleep(20)))a) -- 3.基于错误的盲注检测：比如输入单引号报错4.基于联合查询的检测：取决于开发者是否使用循环语句，如果使用，才可以查出多条信息5.基于堆叠查询的检测：分号分隔SQL
转载
2023-12-20 20:01:24
28阅读
文章目录简介官网Kali下的安装简单使用功能扫描资产扫描端口扫描协议识别产品识别web页面查找漏洞扫描网站截图域扫描漏洞自定义PoC自定义词典个人看法 简介Goby是基于网络空间映射技术的下一代网络安全工具。它通过为目标网络建立全面的资产库来生成对网络安全事件和漏洞的紧急响应。 Goby提供最全面的资产识别.Goby预置了100,000多个规则识别引擎，可自动识别和分类硬件设备和软件业务系统，并
转载
2024-02-04 10:31:24
147阅读
# MySQL For Kali: 数据管理的强大工具
在渗透测试和安全研究领域，Kali Linux被广泛用于各种网络和应用程序的安全评估。而MySQL作为一种流行的关系数据库管理系统（RDBMS），不仅用于存储和管理数据，也常在这些测试中用于数据持久性。本文将介绍如何在Kali中安装和使用MySQL，并展示一些基本的操作代码。
## 1. 什么是MySQL？
MySQL是一个开源的关系型
原创
2024-08-04 06:00:38
43阅读
PHP7以上版本已经废除了mysql函数库，故mysql_connect()函数已经无法使用。新的函数库mysqli及PDO可以完全取代该库。本文主要介绍两种库函数下，PHP与mysql的连接及遇到的问题。经实验，所有内容在ubuntu18.04.3下也完全可以运行。安装问题PHP与mysql的连接使用apache+PHP+mysql，由于kali中已经预先安装好了各个部分，具体细节见参考资料：K
转载
2023-09-05 13:23:21
605阅读
一、 安装操作系统1. 下载Ubuntu 14.04版本注：强烈不建议下载比较新的版本，首先不能保证稳定性及兼容性；其次，太新的版本出了问题都没办法google。另外，不要手贱的点更新之类的，否则会出意想不到的灾难性麻烦（本人亲身体验）。2. 在Windows 10系统下面创建空白磁盘分区：- 右键我的电脑- 选择管理- 选择磁盘管理- 选择一个磁盘- 右键压缩卷- 压缩后的磁盘变成为未分配部分3
转载
2024-04-19 09:39:24
89阅读
1.需求最近需要用到docker比较多，遂安装使用下，第一次用docker搭建测试环境，不得不说，docker真香。期间遇到了比较多奇奇怪怪的问题，网上的教程也比较多比较乱，遂记录一下。如果不是在kali上安装，例如debian9或102.安装dockerapt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys
转载
2023-12-14 10:34:47
185阅读
Linux基础]Linux基础知识入门及常见命令.2,Linux是一个操作系统, 与windows的区别:Linux:图形化界面简单,性能很快,在企业中当做服务器来使用.Windows:图形化界面很炫,性能相对差,大众用户.windows的服务器: windows2003,windows2008,windows20123,Linux的作用:当做服务器来使用4,Linux中目录结构:bin:存放二进
转载
2024-07-06 07:32:43
54阅读
Kali利用msfvenom渗透Windows电脑一、什么是msf演示环境二、渗透流程1.进入管理员模式2.生成可执行文件3.运行msfconsole命令4.配置参数5.在靶机打开可执行文件6.查看用户三、meterpreter渗透靶机的命令1.监控靶机电脑屏幕2.更多命令 一、什么是msfmsfvenom a Metasploit standalone payload generator，Al
转载
2024-09-12 23:28:57
281阅读
# 如何在Kali中使用Docker
## 概述
在这篇文章中，我将向您介绍如何在Kali Linux中使用Docker。Docker是一个流行的容器化平台，可以帮助您快速构建、打包和部署应用程序。本文将通过以下步骤指导您如何在Kali中安装和配置Docker，并演示如何运行一个简单的Docker容器。
## 步骤概览
以下是实现“Kali使用Docker”的步骤概览：
| 步骤 | 描述
原创
2024-03-19 06:21:10
96阅读
一、Nmap在侦查期间，扫描一直是信息收集的初始阶段。什么是侦查侦查是尽可能多收集关于目标网络的信息。从黑客的角度来看，信息收集对于一次攻击非常有用，所以为了封锁恶意的企图，渗透测试者通常尽力查找这些信息，发现后修复这个缺陷。这也被叫做踩点。通过信息收集，人们通常会发现如下类型的信息： - E-mail 地址 - 端口号/协议&
红帽操作系统作为一种领先的企业级Linux发行版，在企业应用和服务器领域具有着广泛的应用。而Kali Linux则是一款专为渗透测试和网络安全领域设计的操作系统，它的强大工具和功能让许多安全专家和爱好者都对其青睐有加。今天我们就来探讨一下在Kali Linux上使用红帽相关技术的情况。
首先，Kali Linux和红帽都是基于Debian的Linux发行版，因此它们在使用上有着一些相似之处。比如
原创
2024-02-27 11:30:35
53阅读
# Kali Linux与Python的结合使用
Kali Linux是一个基于Debian的操作系统，专注于信息安全和渗透测试。它预装了许多用于网络安全、漏洞评估和数字取证的工具。而Python作为一种简单易学、功能强大的编程语言，成为了许多渗透测试人员和安全专家的首选语言。本文将探讨如何在Kali Linux上使用Python进行基础的安全测试，并提供相关代码示例。
## 安装Python
摘要： Kali Linux 派生自 Debian Linux，主要用于渗透测试，拥有超过 300 个的预安装好的渗透测试工具。Metasploit 项目中 Metasploit 框架支持 Kali Linux 平台，Metasploit 是一个用于开发和执行安全利用代码security exploit的工具。Kali Linux 派生自 Debian Linux，主要用于渗透测试，拥有
###服务命令 systemctl start mysql #启动服务，或systemctl start mariadb systemctl enable mysql #设置开机启动###修改mariadb
转载
2022-07-24 22:34:28
210阅读
