Kail常用工具

最新推荐文章于 2024-03-23 09:51:33 发布
最新推荐文章于 2024-03-23 09:51:33 发布
阅读量521 收藏 4
点赞数
分类专栏： 学习笔记 文章标签： 网络 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dong147258369/article/details/128261982
版权

一、二层发现

只能用于内网，不可跨路由使用，速度较快

1. arping 192.168.31.1 -c 3

-c 指定发包次数

请求获取对方的MAC地址

2. netdiscover -i eth0 -r 192.168.31.0/24

通过主动方式查看网络在线用户，容易被管理员发现

netdiscover -p

通过被动方式查看网络在线用户，检测网络用户的发包

二、三层发现

可跨路由，速度相对较快，但经常被防火墙过滤

1. ping 192.168.31.1 -c 3

-c 指定发包次数

2. traceroute www.baidu.com

对路由进行跟踪

3. hping3 -c 10000 -d 120 -S -w 64 -p 80 --flood --rand-source xxx.xxxx.com

是命令行下使用的TCP/IP数据包组装/分析工具，通常web服务会用来做压力测试使用，也可以进行DOS攻击实验。同样hping3只能每次扫描一个目标

-c 指定要发送的数据包数量
-d 指定要发送的数据包大小（字节为单位）
-S （大写）表示只发送SYN数据包，即TPC/IP三次握手的第一数据包
-w TCP窗口大小
-p 指定端口
--flood 洪水攻击（一次性发出数据包）
--rand-source 伪造源IP(但是如果经过路由还会记录真实IP，路由是经过地址转换)

4. fping -a -g 192.168.31.0/24 > fping.txt

由于输出结果较多，可以将结果重定向到文件

-a 表示显示在线主机
-g 表示对IP段进行扫描

三、四层发现

1. nmap 192.168.31.1 网段扫描：nmap 192.168.31.0/24

nmap -p 1-200 -O 192.168.31.1
-p 指定端口（或者范围）
-p- 全端口扫描
-O (大写)查询操作系统
-v 输出详细扫描过程
-A 显示全部信息
# 随机扫描（防屏蔽）：
nmap --randomize-hosts --scan-delay 5 192.168.31.100-106
--randomize-hosts 随机从100-106选择
--scan-delay 5 设置延迟时间（5秒）
**** 按一次回车，显示一次当前进度 ****

Nmap的脚本

脚本目录： cd /usr/share/nmap/scripts

nmap --script ip-geolocation-* xxx.xxx.com  #进行IP搜集
nmap --script dns-brute xxx.xxx.com  #域名信息搜集
nmap --script membase-http-info.nse xxx.xxx.com  #检索系统信息
nmap --script smb-vuln-* xxx.xxx.com  #检索常见win系统漏洞
nmap --script http-vuln-* xxx.xxx.com  #web常见漏洞扫描
nmap -p 3306 --script mysql-info.nse 目标IP  #数据库详细信息扫描
......

zenmap是nmap官方提供的一个图形界面的nmap工具，但是再2022版本的kail中可能不支持，需要降低kali版本才能使用，下载地址： https://nmap.org/download.html。下载包如果是rpm安装包要转换成deb包，转换成功以后如果无法打开需要安装python的三个依赖包。

Nmap防火墙

在这里插入图片描述

四、scapy定制数据包

可以发送二、三、四层数据包

1. 进入操作界面，输入命令

scapy

2. display() 查看函数可配置参数

ARP().display()
IP().display()
ICMP().display()
...

3. sr1() 发送数据包

参数

timeout=1 设置超时时间（1秒）

1.发送一个ARP数据包

获取对方的硬件地址

sr1(ARP(pdst="192.168.31.1"))

2.发送一个ping包

# 多个函数用 / 链接
sr1(IP(dst="192.168.31.1")/ICMP(),timeout=1)

3.发送一个TCP/IP包

# 多个函数用 / 链接
sr1(IP(dst="192.168.31.1")/TCP(flags="S",dport=80),timeout=1)

五、wireshark工具使用

官网地址：https://www.wireshark.org

1.程序默认使用混杂模式

混杂模式，这种模式会监控网络中所有包，关闭混杂模式，只监听发给自己的包和广播包

关闭混杂：捕获/选项 找到对应网卡，去掉混杂勾选

2.筛选器

（1）可以直接输入协议名称，如：arp,upd,dns,http,tcp,icpm等
（2）ip.src_host==192.168.31.182 筛选指定源主机包
（3）tcp.port == 80 查询指定端口

and（&&）、or（||） 连接两个条件

3.统计/流量图

在这里插入图片描述

六、BurpSuite工具使用

官网地址：www.portswigger.net

1.连接手机

（1）设置代理
在这里插入图片描述
（2）导出crt格式证书
在这里插入图片描述
在这里插入图片描述
（3）手机打开连接的WiFi -》修改网络 -》 高级选项 -》 进行代理设置
（4）将第二步下载的证书安装到手机：微信发送-》保存到文件 -》 设置 -》 搜索安装证书

七、常用Linux命令

1.查看端口被哪个程序占用： lsof -i :80

2.杀掉指定程序： kill -9 PID（程序的pid）

3.查看指定程序运行文件位置： ps aux | grep sshd

4.如果程序有服务监听，即杀掉以后还会重新开启，使用这个命令可以杀掉指定进程名的所有程序，只能加进程名不能加PID： killall sshd

5. 查看程序树状关系： pstree

八、常用系统和插件安装

（一）DVWA的下载、安装与配置

DVWA是一个基于php的网络安全练习的环境，也就是可以用来练习hacker技术的地方，无须自己找个网络下手或者搭建安全环境来练习网络攻防了。DVWA也是一个对网上常见的漏洞的入门的平台，有sql注入、XXS跨站等等，即使不做hacker，即使只是个小小的网页程序猿，也可以用来学习和实践下网络常见的攻防，DVWA将对你大有裨益。

DVWA官网地址：http://www.dvwa.co.uk ，外网可能打不开。
没关系，我们可以直接用这个下载地址：https://github.com/digininja/DVWA

1. config文件夹下配置

config.inc.php.dist 复制一份config.inc.php，修改数据库和下面配置
$_DVWA[ ‘recaptcha_public_key’ ] = ‘6LfUZr4UAAAAACs5S68EfL7A7WXjNHAgywnZwIch’;
$_DVWA[ ‘recaptcha_private_key’ ] = ‘6LfuZr4UAAAAACMgFi7Qh7yPvwLtgOLV_ZIBYWa8’;

2.初始用户名：admin，密码：password

（二）sqli-labs下载、安装与配置

sqli-labs源码地址：https://github.com/Audi-1/sqli-labs

1.数据库配置

在文件中写上数据库密码 sql-connections/db-creds.inc

2.创建数据库

在浏览器打开网站，点击 Setup/reset Database for labs 创建成功后直接在浏览器中后退返回主页

（三）浏览器插件hackbar下载安装

见：https://blog.csdn.net/Drifter_Galaxy/article/details/118692054

九、SQL注入

（一）常用sql函数

  1. --+MySQL的单行注释 + 在url会转换成空格
  2. group_concat(列名)将查询的结果合并成一行
  3. group_concat(username,0x3a,password)用冒号将用户名和密码合并成一行，方便观察
  4. union可以拼接另外一条SQL语句，注意要与前面sql语句字段数量一样，可以用order by n测试出前面字段数量，如果后面字段数量少，可以在select 1,2,3...加入占位
  5. select @@datadir可以查看mysql的数据存放目录
  6. database()查看数据库名称
  7. length()查看数据名字长度
  8. substr(database(),1,1) 截取数据库第一字符，第一个1开始位置，第二个1是取得长度
  9. ascii()查看十进制的ASCII码
  10. if(条件,为真时,为假时)
  11. sleep(3)设置休眠时间
  12. updatexml(第一引用,第二引用,第三引用)第一、第三引用不影响SQL注入结果但要一样，主要以第二个引用为主，在第二个引用写入SQL注入语句。第一个引用类型：XML文档对象的名称；第二个引用：Xpath格式的字符串；第三个引用：new_value，字符串格式，替换的数据的值。
  13. extractvalue和上面类似，用的不多

（二）常用sql语句

-- 查询当前数据库的所有表
select table_name from information_schema.tables where table_schema=database()
-- 查询指定表中的所有字段
select table_schema,table_name,column_name from information_schema.columns where table_schema='security' and table_name = 'users' 

-- 拆解长度，拆解数据库、表名、字段、数据之前，都需要先拆解长度
select length(database()) > 4
-- 拆解数据库名称
select ascii(substr(database(),1,1)) > 101
-- 拆解表名
select ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1)) > 101
-- 拆解字段
select ascii(substr((select  column_name from information_schema.columns where table_schema=database() and table_name = 'users' limit 0,1),1,1)) > 101
-- 拆解数据
select ascii(substr((select  username from users limit 0,1),1,1)) > 101

-- 通过返回时间盲注，如果为真会休眠3秒
select if(length(database())=8,sleep(3),null)

-- updatexml和extractvalue
select updatexml(1,concat(0x7e,database(),0x7e),1)
select extractvalue(1,concat(0x7e,database()))

（三）常见几种绕过

  1. 大小写绕过 （And）
  2. 双写绕过 （anandd）
  3. 关键词等价绕过（&&）
  4. 注释绕过（补齐闭合）
  5. 空格绕过（%a0空格；%26表示&；%27表示’）
  6. 去除关键词绕过（去除空格＋大小写绕过）
  7. 宽字节绕过，addslashes \（加 %df’）
  8. base64编码绕过
dong147258369
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
2020-kail linux 镜像下载 及kail工具使用教程
06-26
镜像文件下载kail 及 kail工具使用从入门到入狱使用教程
网安入门必备的12个kali Linux工具
小王的储物间
06-08 2892
是一个与802.11标准的无线网络分析有关的安全软件，主要功能有：网络侦测，数据包嗅探，WEP和WPA/WPA2-PSK破解。是一个开源的渗透测试工具，可以用来进行自动化检测，能自动化利用 SQL 注入漏洞的过程，帮助你接管数据库服务器。它可以用于测试应用程序的会话令牌或其他重要的数据项，如反 CSRF。最为知名的子项目是开源的Metasploit框架，一套针对远程主机进行开发和执行“exploit代码”的工具。(扫描器)— 一个 Web 应用程序安全扫描器，用于执行 Web 应用程序的自动漏洞扫描。
【安全】常见的kali安全工具，小白收藏！！
小司机的奥拓
12-19 1265
Kali系统预装了大量的安全工具，可以说是一个安全工具的数据库。在kali2018.2系统中就有600多个工具，工具如此之多，掌握所有的工具是不现实的，只有需要用的时候再去学习工具的使用即可。但是了解这些工具的用途，掌握一些常用的安全工具是必要的，本篇文章主要对一些常用的安全工具进行介绍，这里只需要简单地了解一下这些工具的用途和使用方法，在后边的文章中将会用到这些工具完成相应的实操，还会具体讲解这些工具的使用。
TCPKali: 高性能网络基准测试工具
gitblog_00031的博客
03-23 259
TCPKali: 高性能网络基准测试工具 项目地址:https://gitcode.com/satori-com/tcpkali TCPKali 是一个强大的网络性能基准测试工具，源自Satori Communications公司。它允许用户模拟高并发的TCP、HTTP和UDP流量，以评估网络和服务器的承受能力。本文将深入探讨TCPKali的技术特性，用途及其优势，帮助你了解如何利用它进行高效的系...
全网最全的Kali工具大全
MachineGunJoe666
10-12 8870
对每个工具的具体用途做了大概的描述。利用msf的exp结合xss构造有攻击性的html页面，当浏览器访问即会受到攻击并获取shell。生成包含exp的windows/android等各平台的可执行文件，木马制作利器。修改本机上网时的mac地址，一用作身份隐藏，二可用来绕过wifi mac黑名单。可向AP发送大量连接、断开请求，可向周围设备告知存在根本不存在的大量AP。类似gcc的编译器，更轻量，可编译c、c++、Objective-C。基于已捕获握手包和密码字典的WPA-PSK加密的wifi密码的猜解。
【Kali】kali主要工具使用说明(文末附超全思维导图)
热门推荐
PP_zi的博客
05-11 3万+
本文为《从实践中学习Kali Linux渗透测试》总结笔记，仅供学习使用，禁止用于非法用途，转载请附上原文链接！ 1. 信息收集 1.1 发现主机 traceroute 获取目标主机的路由条目，确定网络拓扑。每一跳表示一个网关，星号可能为防火墙导致。 1.1.1 扫描主机 ① nmap nmap -sP ip/ip段 对目标主机实施ping扫描，探测主机是否在线 也可以通过其他语法，扫描主机开放端口、使用的操作系统等 ② Netdiscover ARP侦查工具，可以扫描IP地址，检查在线主机。 .
黑客圈最受欢迎的21个Kali Linux 工具，你用过几个？
m0_71745484的博客
05-27 3238
21款Kali Linux 工具，用过的都爱不释手！
Kail安全渗透高级课程
09-16
Kail安全渗透高级课程
kail linux渗透流程
06-03
kail linux 渗透测试过程详细流程图，以xmind文件展示，支持自己修改
kail持久化存储U盘工具
09-09
一个是做进u盘系统工具，一个是存储分区工具
kail linux
06-26
kail linux渗透测试实训手册，讲解详细。
【2024版】最新kali linux入门及常用简单工具介绍（非常详细）从零基础入门到精通，看完这一篇就够了
Libra1313的博客
01-16 5506
正如刚才所说，kali里集成了大量的黑客工具和网络安全相关工具，可以说黑客需要做的所有事情在这个系统中都有工具可以实现。下面我推荐几个新手入门可以用到的小工具。本文简单介绍了kali系统，只是适合对没有了解过的新手小白的一个引导关于我笔者本人 17 年就读于一所普通的本科学校，20 年 6 月在三年经验的时候顺利通过校招实习面试进入大厂，现就职于某大厂安全联合实验室。网络安全产业就像一个江湖，各色人等聚集。
kali总结——基本工具
haoaaao的博客
04-02 8216
一、netcat 1、 功能： 监听模式/传输模式、telnet/获取banner信息、传输文本信息、传输文件/目录、加密传输文件、传承控制/木马、加密所有流量、流媒体服务器、远程克隆硬盘 2、nc-telnet/banner 可作为客户端使用、也可作为服务器端使用 （1）nc -vn v显示详细连接信息，n后面跟一个ip。由于直接进行域名解析比较慢，所以通常先把域名对应的ip解析出来，然后用nc连ip，就可以查看到服务器的banner信息. ...
CTFHUB-文件上传
m0_64180167的博客
12-25 1132
注意要改名字 我在这出现了问题是我没改文件名字 一直上传失败 于是我又在后缀上加.php才上传成功。发现失败了 试错后发现 我们一定要把上传文件的后缀名改为。于是我们了解到i我们可以运用一句话木马 进行漏洞上传。我使用kali 在桌面新建立一个文件 输入该代码保存。注意 添加的不只是地址栏的URL 还要加上相对路径。发现可以了于是我们直接进入后台 发现flag。文件上传 并且提示我们是无限制的。出现了路径 于是我们打开中国蚁剑。打开我们安装蚁剑的文件夹。于是我们尝试直接上传。
任意文件读取和漏洞复现
weixin_58954236的博客
09-02 3110
一些网站的需求，可能会提供文件查看与下载的功能。如果对用户查看或下载的文件没有限制或者限制绕过，就可以查看或下载任意文件。这些文件可以是漂代码文件，配置文件，敏感文件等等。任意文件读取与下载可能形式不同，但是从本质上讲读取与下载没有区别，从权限角度来讲，读取与下载都需要读权限。
Hackbar插件安装
北冥同学的成长记录笔记
07-02 9898
Hackbar是一款基于浏览器的简单的安全审计或者说是渗透测试工具，能够帮助测试人员测试sql注入，XSS漏洞和站点安全性，帮助开发人员对其代码进行安全审计。
使用tcpkali对websocket接口进行压测
Sir.He的博客
10-19 875
安装tcpkail （macOS） brew tcpkail install 安装地址 https://github.com/satori-com/tcpkali websocket压测 命令 tcpkali [OPTIONS] [-l <port>] [<host:port>...] websocket 请求示例#创建10个连接，压测50s，每秒最多创建100个新连接 tcpkali --ws --connections=10 --duration=50 --connec
渗透测试-浏览器插件-Hackbar的安装与使用教程（该插件需要收费）
mmxhappy的专栏
01-25 1277
Encoding：对所选字符进行编码解码，提供了Base64 Encode,Base64 Decode,URLencode,URLdecode,alert(xss) statement : 构建一条xss测试语句，弹出一个框内容为xss，相当于alert(‘xss’);Hackbar是一个浏览器中的一个插件,它的功能类似于地址栏,但是它里面的数据不受服务器的相应触发的重定向等其它变化的影响。Encryption：对所选字符进行加密，提供了MD5，SHA-1，SHA-256，ROT13等加密方式。
linux kail
最新发布
04-26
它内置了大量的安全工具和资源，使得它成为了许多安全专业人员和黑客的首选工具。 Kali Linux提供了一个完整的操作系统，包含了各种渗透测试工具，如Metasploit、Nmap、Wireshark等。这些工具可以帮助用户评估和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值