Samuraiwtf-的确是很好的渗透学习平台
有人问我要渗透测试平台学习,我想到了Samurai ,记得里面带有很多的,这里来推广一下。
Samurai Web 测试框架很多人说是live CD测试环境,但是现在似乎不是了,至少目前最新版的只有这么一个文件。下载了最新的SamuraiWTF3.3.2.vmwarevm.zip后,发现不是livecd,就是一个vmware。里面带的用于渗透测试的工具其实不是很多,比起kali什么的差的远了,但是里面带有很多渗透测试平台的确不错。如下图。
可惜下载启动后,发现这些渗透测试平台只能本地访问,远程访问不了。
因为系统做了设置,这些平台都不在apache的web目录下面。
给别人东西得把它弄完整了,所以我find / -name xxx.php就很容易找到了各个平台的主目录实际在/USR/SHARE目录下,于是去讲他们全部copy到web目录。
这里要注意不是直接copy就可以的,有的东西在下层目录
root@samuraiwtf:/usr/share# ls -l samurai-dojo
total 16
drwxr-xr-x 7 root root 4096 Sep 30 2014 basic
-rw-r--r-- 1 root root 814 Sep 30 2014 README.md
drwxr-xr-x 9 root root 4096 Sep 30 2014 scavenger
-rw-r--r-- 1 root root 1494 Sep 30 2014 ssl.crt
root@samuraiwtf:/usr/share#
所以这两个项目得到这里复制。之后就可以http://yourip/xxx访问对应平台了,共有6个,如图
小结:这东西的确不错,一下子完成了6个渗透平台的安装,不用自己去搭建什么web环境再装平台什么的了,节约了很多的时间,建议新手可以试试。
最新文章
- web页面自适应手机屏幕宽度
- fedora SSH
- 浅谈C中的指针和数组(四)
- C++模板:欧拉函数
- SQL SERVER 使用BULK Insert将txt文件中的数据批量插入表中(1)
- Ubuntu超好用软件:剪贴板
- php 下载文件
- JavaBean实现用户登陆
- java基础之-I/O流和File类解析
- PS制作动感酷炫水人街舞照
- 18 包 ,logging模块使用
- 主成分分析(PCA)原理及推导
- JDBC改进版
- JSONP跨域访问百度实现搜索提示小案例
- 表单提交 多个name相同的input
- (转)C# 正则表达式
- svn使用教程及常见问题解决方案
- Java核心技术-异常、断言和日志
- DSP5509的定时器实验-第2篇
- Linux基础——centos 跳过管理员密码进行登录(单用户模式、救援模式)
热门文章
- Dreamweaver Flash Photoshop网页设计综合应用 (智云科技) [iso] 1.86G
- Sharepoint2013商务智能学习笔记之Excel Service服务配置(四)
- oracle 导入sql文件乱码
- Vue.js 源码实现
- CodeForces 114B 【STL应用】
- Unity技术支持团队性能优化经验分享
- CF868F Yet Another Minimization Problem(决策单调性)
- [Xcode 实际操作]四、常用控件-(10)动作表样式警告窗口的使用
- Python Day23
- 全网排名第一的免费开源ERP Odoo Git源代码部署教程