- 博客(19)
- 收藏
- 关注
原创 KALI LINXU安装
在“客户机操作系统”窗口中,选择“Linux”作为操作系统类型,选择“Debian 12.x 64位”作为版本(因为 Kali Linux 基于 Debian),然后点击“下一步”。在“自定义硬件”窗口中,点击“新 CD/DVD”,选择“使用 ISO 映像文件”,浏览并选择之前下载的 Kali Linux ISO 文件。在 Kali Linux 安装界面,选择安装语言(如“中文简体”),选择时区(如“中国”),然后点击“继续”。在弹出的窗口中,选择“自定义”(高级)选项,然后点击“下一步”。
2024-08-17 20:21:54
649
原创 微软紧急通知
微软宣布发现了一个严重的远程代码执行漏洞,此漏洞被编号为 CVE-2024-38063 (https://www.cve.org/CVERecord?未经身份验证的攻击者可以通过反复向 Windows 设备发送特制的 IPv6 数据包,触发漏洞并实现远程代码执行。该漏洞几乎影响所有现在常用的 Windows 版本,包括家用版和 Windows Server 版本,强烈建议用户立即更新系统至最新版本,你的IDC运营商有可能还没有采取防御措施。可以想见,攻击者可以通过批量扫描互联网,寻找存在漏洞的主机。
2024-08-14 22:57:02
665
原创 CS与JAVA环境
cobalt strike 4.0 中文版下载地址:https://pan.baidu.com/s/1DpbT9qEpZhEj4h5e4MVHNg。java JDK15 下载地址:https://pan.baidu.com/s/1b-AkC7lbpuUKx7hGYdco0A。解压密码:cpnsa。
2024-08-10 22:05:47
221
原创 kali nmap网络扫描
TCP协议扫描:支持多种TCP扫描方式,如SYN扫描( nmap -sS 目标IP )和全连接扫描( nmap -sT 目标IP )。:Nmap可以识别目标主机上运行的具体服务和应用程序的版本号,有助于了解目标系统可能存在的漏洞和弱点。:Nmap尝试检测目标主机的操作系统类型和版本,有助于识别网络中的不同操作系统,并为渗透测试提供信息。:Nmap可以检测目标系统上运行的服务的版本信息,有助于确定目标系统上可能存在的已知漏洞和安全问题。服务版本检测:使用 nmap -sV 可以查看服务的版本信息。
2024-08-09 21:18:39
388
原创 可用的社会工程学钓鱼
在使用社会工程学攻击的时候,想必大家都有一个疑问:为什么其他人访问不了我生成的钓鱼网站🎣。在花生壳官网可以可以找到LINXU的下载方法,这里不再赘述。回到kali,等待其他人接,输入他们的密码,看里里就会显示。可以把这个网址发给其他测试设备,这样其他测试设备就能连接。这个映射就是生成映射,中间蓝色的网址是生成了映摄网址。输入1,社会工程学攻击。一定要在虚拟机里下载,会有一个deb文件。首先在kali面板选择社会工程学攻击。附注:花生壳的网址,以及安装后的样子。选择3网站钓鱼🎣🎣🎣🎣。
2024-08-07 20:24:12
976
原创 beef-xss社会工程学攻击
设置端口set lhost 192.168.100.4(我自己的)你的可以通过打开一个新终端输入ip addres来查看(192开头)msfconsole(成功的话会有加载项,只需等待运行框变为msf6即可)这个含有192的网址就是攻击网址,发给钓鱼的人。首先安装beef-xss我用的是linxu系统。如果钓鱼成功,那么在线那栏就会显示被钓的IP。开启msfconsole,如果显示是这样。明天更新beef-xss的具体使用方法。然后新端口输入beef-xss。也就是beef的操作网页。
2024-08-03 20:37:17
526
原创 kali hashcat使用
1 自定义字符集 -1 0123asd?-2 自定义字符集 -2 0123asd?-3 自定义字符集 -3 0123asd?--show 仅显示破解的hash密码和对应的明文。--remove 从源文件中删除破解成功的hash。--increment-min 设置密码最小长度。--increment-max 设置密码最大长度。--username 忽略hash表中的用户名。哈西值可以通过hashcat --help查看。3 brute-force 使用指定掩码破解。--force 忽略警告。
2024-08-02 21:19:07
276
原创 kali WIFI用户扫描
3-netdiscover -r 192.168.100.0/24(扫描24端口)2-ifconfig 扫描自己的IP(格式:192.168.100.2)所以,请允许我水一次作品❤️明天更新nmap和哈西工具。1-sudo su 开启超级用户。工具:netdiscover。
2024-07-30 21:59:50
469
原创 kali linxu蓝牙配置
如图为蓝牙连接界面,选择相对应的设备点击后,选择钥匙图标即可连接该设备。右上角开关是蓝牙开关,使用时需开启进行扫描。首先,未开启过蓝牙的kali,需要先下载蓝牙模块。此时,在右上角(初始面板位置就会有蓝牙显示了)就这么简单,学会了就走?
2024-07-30 17:48:29
372
原创 KALI 软件黑榜
首先,介绍一下这款软件,其目的是将kali桌面转化为window桌面的样式。不推荐的原因就是,该软件bug逆天的多,比如只能给你搞成一半window系统,一半kali,来回转换也没用。今天介绍的黑榜,我愿意称之为榜首—kali-undercover。如果手欠(像我)下载了,并启用,可以尝试这个方法恢复。选择-设置-面板-备份-选择上一个备份应用就可以了。建议给位不要尝逝,网络学期虽好,但信息不知真假。这个时候,大概你的无线连接按键就离家出走了。就是这个,消失以后,联网之类的就非常困难。
2024-07-29 19:39:19
805
原创 KALI LINXU简介
所以,如果你对网络安全感兴趣,不妨试试Kali Linux,开启你的黑客之旅吧!Kali Linux,基于Debian Linux,是一个开源的操作系统,由Offensive Security的团队开发。1. 丰富的工具库:Kali Linux拥有超过600个预装的安全工具,包括但不限于网络扫描器、密码破解工具、漏洞分析器等。记住,使用Kali Linux进行渗透测试时,一定要遵守法律法规,在授权后进行测试。3. 探索工具:花时间了解Kali Linux中的工具,了解它们的功能和使用方法。
2024-07-26 20:50:02
502
原创 KALI安装微信
下面一行命令是用来解压的,如果无法解压可以在主页文件夹里找到刚下好的安装包在此解压!记住这个路径就可以找到微信的启动器,标记为可用,拖到桌面上,就有了微信图标。
2024-07-26 19:55:56
538
4
原创 奶奶级kali密码爆破
airodump-ng --bssid (想要破解的wifi的地址) -c(CH)值 下载地址(自己输入)wlan0mon。附注:自建字典 输入 crunch (最长组合位数) (最短组合位数)可能组合 》下载地址。aireplay-ng -0 10 -a 用户地址 -c 对方路由器地址 wlan0mon。airctack-ng -w (字典路径) (握手包路径)首先需要准备免驱网卡(可以监听)4:开启新终端,强制踢人下线。这个的目的是加速握手包的获取。官方字典:先解压,再使用。
2024-07-21 20:20:41
536
原创 KALI实用装比指南之虚假WIFI
新建一个记事本,格式为txt。笔记本内每一行都为一个虚假WIFI的名字,保存文件。装前准备:kali(虚拟机中的kali) 聪慧的你 免驱网卡。6.静静等着(运行成功则什么都不会显示)按ctrl+c停止。1.在KALI中开启一个新终端,开启ROOT模式。3.开启网卡监听模式。
2024-07-15 18:35:50
198
原创 kali WIFI断网攻击 包会版
airodump-ng --bssid (上面扫描到的bssid数值) -c(CH数值)--write qyyy wlan0mon。aireplay-ng -a(上方bssid数值) -0 500 wlan0mon。2.将网卡差在主机上(虚拟机需要选择连接在虚拟机上)主机会自动连接。别还没学多少kali,牢饭就吃饱了❤️。不要攻击未经允许的wifi,违法的!1.准备免驱网卡,十几块钱嘎嘎板正。检查网卡 出现wlan0即为成功。注:Ctrl+C停止攻击。3开启网卡的监听模式。4.开启网卡进行扫描。
2024-07-15 11:38:27
337
原创 kali linxu 更换apt源保姆教程
2.输入 mouse pad /ect/apt/sources.list。apt update(这里建议使用update进行升级节省时间减少报错)1.开启一个终端 输入 sudo su 开启root用户。3.将所有内容删除,用阿里源(中科大源已经停用)复制绿色字体(需要的版本)使用sudo mdk3。
2024-07-15 11:04:16
147
空空如也
kali物理机连网入口消失
2024-07-28
TA创建的收藏夹 TA关注的收藏夹
TA关注的人