在渗透测试过程中，对目标进行漏洞扫描的时候，扫描报告会提示目标有SQL注入漏洞，那在这个时候就需要我们手工对扫描报告当中的链接进行手工验证。我们需要准备一个工具：SQLmapSQLmap官方页面在使用SQLmap进行渗透之前，需要找到网站的注入点。当给sqlmap这么一个url的时候，它会：1、判断可注入的参数2、判断可以用那种SQL注入技术来注入3、识别出哪种数据库4、根据用户选择，读取哪些数据
转载
2024-08-26 20:17:46
46阅读
最新的kali 系统，安装的时候会创建一个新用户，不是root的，然后安装软件的时候会要求root权限，要启用root账号可以按下面这个写的方法1已经确认可以。方法2没尝试，自己试试吧。 1、确定用户权限将下载好的Kali2021镜像文件直接在虚拟机中引用，并安装部署，根据提示一步一步安装后，设置了用户名和密码。然后开启虚拟机，输入账户和密码，注意，此时你登录的用户就是你安装Kali时设
转载
2023-07-07 15:55:01
217阅读
显卡驱动程序就是用来驱动显卡的程序，它是硬件所对应的软件。驱动程序即添加到操作系统中的一小块代码，其中包含有关硬件设备的信息。有了此信息，计算机就可以与设备进行通信。驱动程序是硬件厂商根据操作系统编写的配置文件，可以说没有驱动程序，计算机中的硬件就无法工作。操作系统不同，硬件的驱动程序也不同。本节将介绍在Kali中安装NVIDIA显卡驱动的方法。安装NVIDIA显卡驱动的具体操作步骤如下所示。（1
目录1.实践内容1.1简单应用SET工具建立冒名网站 （1分）1.2 ettercap DNS spoof （1分）1.3 结合应用两种技术，用DNS spoof引导特定访问到冒名网站。1.4 请勿使用外部网站做实验2.实践问题回答（1）通常在什么场景下容易受到DNS spoof攻击（2）在日常生活工作中如何防范以上两攻击方法3.实践总结与体会1.实践内容实验环境：kali ip:192.168.
一、实践内容1．简单应用SET工具建立冒名网站（1）由于要将钓鱼网站挂在本机的服务下，所以需要将SET工具的访问端口改为默认的80端口。使用sudo vi /etc/apache2/ports.conf命令修改Apache的端口文件，将端口改为80：（2）在kali中使用netstat -tupln|grep 80命令查看80端口是否被占用。如果有，使用kill+进程号杀死该进程；如果没
转载
2024-03-07 12:34:45
413阅读
正文开始kali安装过程略… 目前为止2020年1月 使用用户名登录，进入ROOT模式在控制台输入指令sudo su1.Kali网卡驱动的安装（直接识别的请忽略此步骤）因为我的网卡是自动识别的所以我只演示一下大概步骤。将网卡插入电脑，VM识别，点击链接到虚拟机，选择自己的虚拟机。STEP2:进入kali 发现不能识别没有WiFi查看网络接口并没有wlan0 于是查看usb接口发现网卡已经被识别 但
转载
2024-05-25 11:21:06
126阅读
# Kali Linux 中开启 Java 环境的指南
在Kali Linux中，Java 是一项重要的技术，它在多种应用中扮演着关键角色，尤其是在网络安全和渗透测试中。为了有效地使用Java，你首先需要安装并配置Java开发工具包（JDK）。本文将为你介绍如何在Kali Linux中开启Java环境，并提供相关的代码示例。
## 安装 Java
在Kali Linux中，你可以通过包管理工
sqlmap安装linux环境下键入命令 apt install sqlmap老师说，如果遇到如图问题，把文件删掉重新安装就好了；但是呢，按照这个方式我没有解决掉。 那就重新安装sqlmap和依赖库吧：按照提示，先更新一下apt工具 apt-get update工具更新完再安装sqlmap安装完就能成功进入sqlmap了sqlmap简单爆破1.判断注入点 sqlmap -u "url"
GET请求
二、 DPKG的 用法dpkg -i 安装一个 Debian 包裹文件;如你手动下载的文件.dpkg -c 列出 的内容.dpkg -I 从 中提取包裹信息.dpkg -r 移除一个已安装的包裹.dpkg -P 完全清除一个已安装的包裹.和 remove 不同的是, remove 只是删掉数据和可执行文件, purge 另外还删除所有的配制文件.dpkg -L 列出 安装的所有文件清单.同时请看
Exp7 网络欺诈防范简单应用SET工具建立冒名网站kali要作为web服务器让靶机访问冒名网站，所以要使用阿帕奇web服务器软件。要阿帕奇使用80端口。进入配置文件/etc/apache2/ports.conf，检查是否是80端口，不是就修改。先检查自己kali的80端口是否有进程运行，有的话就结束它。然后开启阿帕奇软件，可以再次查看80端口，看到阿帕奇在运行。进入SET工具开始建立冒名网站。第
转载
2024-05-17 17:14:35
184阅读
目录1.linux安装dokcer2.kali安装docker3.linux安装vulhub4.s2-001复现5.s2-057复现6.永恒之蓝（ms17-010）常用模块7.遇到的问题ModuleNotFoundError: No module named ‘setuptools_rust‘安装docker-compose报【Read timed out】运行docker-compose bu
转载
2023-07-11 12:35:47
108阅读
虚拟机中安装好Kali linux 2.0，如何从windows中通过SecureCRT、putty或XShell等工具远程到Kali中。 【GeeK】出诊过程如下： 1.首先在window10中telnet 虚拟机中kali 22号端口，从而判断kali默认情况下SSH服务是否开启； 由上图可以看 ...
转载
2021-08-17 19:57:00
536阅读
2评论
Kali Linux是一款专为渗透测试和安全审计而设计的Linux发行版，拥有强大的安全工具和功能。在使用Kali Linux进行网络渗透测试时，经常需要对网络进行一定的防火墙规则配置。而iptables作为Linux系统上的防火墙工具，能够帮助我们有效地保护网络安全。
在Kali Linux上开启iptables是非常重要的一步，可以帮助我们对网络流量进行监控和控制。iptables可以过滤、
原创
2024-03-27 10:53:43
353阅读
kali关闭iptables安装：apt-get install ufw关闭：ufw disable # To disable the firewall开启：ufw enable # To enable the firewall
转载
精选
2015-12-07 10:17:27
8148阅读
Kali Linux是一种流行的Linux发行版，被广泛用于渗透测试和网络安全。Kali Linux在安全专业人士和爱好者中很受欢迎，因为它集成了各种安全工具，使其成为一种强大的渗透测试和攻击工具。
其中，SSH（Secure Shell）是一种用于在网络上安全地传输文件和命令的协议。在Kali Linux中，开启SSH服务可以让用户远程连接到系统，并在远程执行命令。下面我们将介绍如何在Kali
原创
2024-04-11 10:29:39
298阅读
Kali Linux是一种专门为数字取证和渗透测试而设计的操作系统，它集成了丰富的工具和功能，可以帮助用户完成各种复杂的任务。VNC（Virtual Network Computing）是一种远程桌面控制协议，可以让用户在不同的设备之间共享屏幕和操作。在Kali Linux中，通过开启VNC，用户可以远程访问和控制Kali Linux的桌面，这有助于用户进行更加灵活和高效的操作。
开启VNC服务
原创
2024-04-07 10:10:04
1135阅读
Kali Linux是一款基于Debian的Linux发行版，被广泛应用于网络安全领域。Telnet是一种用于远程登录的网络协议，通过Telnet可以在远程主机上执行命令和操作文件。在Kali Linux中开启Telnet可以让用户在网络渗透测试和漏洞利用中更加灵活和高效。
开启Telnet功能在Kali Linux中并不复杂，下面我们来介绍一下具体的步骤：
首先，打开终端，输入以下命令安装T
原创
2024-05-23 09:45:04
554阅读
1．配置监听配置监听的方法有3种：Database PLSExtProc Executable Database 模式是标准的配置方式，也是最常用的数据库连接方式。PLSExtProc 模式允许PL/SQL程序访问外部程序，并且被大多数实例配置为默认连接方式Executable 模式允许外部程序能通过一个tns连接被访问(目前没用到过)Database 模式
pg_strom: 提升 PostgreSQL 性能的 GPU 加速库 pg_strom FDW module of PostgreSQL using GPU for Asynchronous Super-Parallel Query Execution 项目地址: https://gitcode.com/gh_mirrors/pg/pg_strom 项目简介是一个用于扩展 PostgreSQ
pg_strom: 提升 PostgreSQL 性能的 GPU 加速库 pg_strom FDW module of PostgreSQL using GPU for Asynchronous Super-Parallel Query Execution 项目地址: https://gitcode.com/gh_mirrors/pg/pg_strom 项目简介是一个用于扩展 PostgreSQ
