fsociety-kali下渗透框架

版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396738

说明:文章啥时候发表的，kali就指代发表所在月份的kali系统版本。特殊版本会特殊说明。

参考:https://www.youtube.com/watch?v=5tMEgpDWATQ

资源:https://github.com/Manisso/fsociety
部署安装见资源连接，英文看不懂可以百度翻译。

信息收集
密码攻击
无线测试
开发工具
嗅探和欺骗
网络黑客
私人网络黑客
后期开发
贡献者
安装更新

信息收集：

• NMAP
• Setoolkit
• 主机到IP
• WPScan
• CMS扫描仪
• XSStrike
• Dork - Google Dorks被动漏洞审查员
• 扫描服务器的用户
• 瘸子

密码攻击：

• Cupp
• Ncrack

无线测试：

• 掠夺者
• Pixiewps
• 蓝牙蜜罐

开发工具：

• ATSCAN
• SqlMap的
• Shellnoob
• 双人团体
• FTP自动旁路
• JBoss Autopwn

嗅探和欺骗：

• Setoolkit
• SSLtrip
• pyPISHER
• SMTP邮件程序

网络黑客：

• Drupal黑客
• Inurlbr
• Wordpress和Joomla扫描仪
• 重力形式扫描仪
• 文件上传检查器
• WordPress的利用扫描仪
• Wordpress插件扫描仪
• 外壳和目录查找器
• 的Joomla！1.5 - 3.4.5远程代码执行
• Vbulletin 5.X远程代码执行
• BruteX - 自动强制执行目标上运行的所有服务
• Arachni - Web应用程序安全扫描程序框架

私人网络黑客攻击：

• 获取所有网站
• 获取joomla网站
• 获取wordpress网站
• 控制面板搜索器
• Zip文件查找器
• 上传文件查找器
• 获取服务器用户
• SQli扫描仪
• 端口扫描（端口范围）
• 端口扫描（公共端口）
• 获取服务器信息
• 绕过Cloudflare

后期开发：

• Shell Checker
• 诗人
• Weeman