2016年01月_天空里的飞鸟

09月 07月 05月 02月 01月

转载 metasploit 使用教程

METASPLOIT基础入门1、基础知识1.1 简介Metasploit是一款开源安全漏洞检测工具，附带数百个已知的软件漏洞，并保持频繁更新。被安全社区冠以“可以黑掉整个宇宙”之名的强大渗透测试框架。 Metasploit Framework最初是 HD Moore 个人的想法，当时他在一家安全公司工作，他于2003年10月发布了第一个基于Perl的Metasp

2016-01-20 10:27:29 103462 2

原创 kali linux 2.0下安装metasploit

第一步，kali linux 2.0 本身已内置metasploit，kali 2.0 已经没有metasploit 这个服务了，所以service metasploit start 的方式不起作用。在kali 2.0中启动带数据库支持的MSF方式如下：#1 首先启动postgresql数据库：/etc/init.d/postgresql start；或者 service postgre

2016-01-20 09:35:55 11881 3

原创 kali 下安装nessus

第一步，去nessus官网注册用户，此为关键步骤，注册邮箱将会得到key，网址为： http://www.tenable.com/products/nessus/nessus-homefeed第二步，注册成功后，在nessus官网下载nessus home版本。网址为：http://www.tenable.com/products/nessus/select-your-operating-

2016-01-20 09:31:43 2558

转载 kali 下使用nmap

kali linux的nmap工具百度经验:jingyan.baidu.com方法/步骤1打开nmap的方式一：通过开始菜单栏打开步骤阅读2二：在终端输入“nmap”命令打开步骤阅读3扫描目的主机防火墙是否关闭。没开防火墙的：可以看到988个端口关闭，所以没有打开防火墙。步骤阅读

2016-01-19 11:04:40 2206

转载 kali安装中文输入法

终端输入: apt-get install fcitx-googlepinyin步骤阅读2你希望继续执行吗？Y步骤阅读3继续——：步骤阅读4继续——：步骤阅读5继续——:步骤阅读6继续——：步骤阅读

2016-01-18 15:08:25 1565

原创 python 和 sqlmap的安装使用

由于sqlmap是基于python2.5开发的，所以若要使用sqlmap，请安全python2.5以下版本，废话不多收了：第一步：安装python2.5并添加path路径方法/步骤1现在python官网上下载和自己本机匹配的python版本，看好自己的机器是64为的还是32位的2下载好了python安装包后双击python安装包，选择in

2016-01-18 14:13:04 7016

转载 vi/vim基本使用方法（vi）（vim）（使用方法）

（转载）vi/vim基本使用方法（vi）（vim）（使用方法）摘要：在minicom终端里修改开发板中的文件时，必须要用到vi，因为开发板中并不像开发主机那样，有gedit和kscope这样的编辑器；还有，即便是在开发主机上，也会经常用到vi，因为vi使用起来会比较的方便。但是vi对于初学者来说，还是会感觉到入门困难，因为它是基于命令行的，所有的编辑都是基于命令行来操作

2016-01-14 09:53:45 481

转载 Kali下beEF关联metasploit的攻击模块

Kali下beEF关联metasploit的攻击模块工具/原料kali Linux方法/步骤1首先我们需要了解下beEF和metasploit的几个目录，beEF的目录在：/usr/share/beef-xss下，metasploit的两个目录分别是：/opt/metasploit 和/usr/share/

2016-01-14 09:03:53 1650

转载 kali下nmap的使用

工具/原料kali linux的nmap工具百度经验:jingyan.baidu.com方法/步骤1打开nmap的方式一：通过开始菜单栏打开步骤阅读2二：在终端输入“nmap”命令打开步骤阅读3扫描目的主机防火墙是否关闭。没开防火墙的：可以看到988个

2016-01-13 14:51:36 2784

转载 python教程

Python2.75的安装及环境配置教程|浏览：1963|更新：2015-03-24 22:551234567分步阅读百度经验:jingyan.baidu.comPython的语法简洁，功能强大，有大量的第三方开发包（模块)，非常适合初学者上手。同时Python不像java一样对

2016-01-13 10:31:57 760

原创 web入侵之犀利的溢出攻击

一、什么是溢出攻首先，溢出，通俗的讲就是意外数据的重新写入，就像装满了水的水桶，继续装水就会溢出，而溢出攻击就是，攻击者可以控制溢出的代码，如果程序的对象是内核级别的，如dll、sys文件等，就可以直接操控系统内核了其次，分类：按对象名加以区分：IIS溢出、SQL溢出等，就是按对象名来加以区分，按特点区分：远程溢出、本地溢出最后，溢出的基本原理：一是内存溢出；

2016-01-07 11:33:03 4155