【Kali 第30页

网络渗透测试实验三 XSS和SQL

系统环境：KaliLinux2、WindowsServer网络环境：交换网络结构实验工具：Beef；AWVS(AcunetixWebVulnarabilityScanner);

Sa&ar·2023-10-02 05:10

USACO 2月 2021-2022 February Contest Silver银组题解

想刷好USACO——看这篇文章就够了_GeekAlice的博客-CSDN博客usaco必刷网站https://blog.csdn.net/GeekAlice/article/details/122291933Problem1

GeekAlice·2023-10-01 21:25

ali内核服务器搭建Linux版本的小皮面板(微调)

版本的小皮面板我们经常使用,早就熟悉了搭建和配置那么这里我们就来使用Linux版本的小皮面板,看看如何进行操作安装网址:https://www.xp.cn/linux.html这里根据自己的操作系统选择合适的命令我使用的是kali

小赖同学啊·2023-10-01 19:15

详解Facebook有哪些广告形式

Facebook也是广告主离不开的一个广告投放平台,可以根据用户的**demographic,interest以及behavior**实现精准投放,也可以通过自定义受众,lookali

南溪说跨境·2023-10-01 14:48

VMware/kali使用小贴士（持续更新（吧

关于截屏kali截屏快捷键关于虚拟机和主机切屏因为kali不全屏看还挺难受的，全屏了又很难切回主机虚拟机全屏时，可以先Alt+Ctrl取消对VM的控制（光标移到上方白条也是同理），然后Alt+Tab切换窗口

Mintind·2023-10-01 07:49

[极客大挑战 2019]PHP unserialize

这里我们看到题目，然后发现提示，他说有网站备份，我们知道备份文件一般是bak格式的，这里我用xshell连接kali，然后用kali去扫描网站目录。

multi4·2023-10-01 06:59

kali linux 怎么攻击IP,Kali Linux实战篇：Ettercap 使用教程 DNS欺骗攻击实战

声明：本头条号【Kali技术】所有分享一、Ettercap使用教程EtterCap是一个基于ARP地址欺骗方式的网络嗅探工具。它具有动态连接嗅探、动态内容过滤和许多其他有趣的技巧。

thatyoung·2023-09-30 16:19

kali linux攻击Metasploit_linux靶机

一、环境准备物理机：win11（需要安装nessuss工具：系统漏洞扫描与分析）虚拟机：kali2021；靶机metasploitable3-Linux）二、实验步骤（蜜罐系统搭建）（一）实验准备1、查看

我要上学啊·2023-09-30 16:16

七、Kali Linux 2 渗透攻击

渗透攻击如果把目标系统上的漏洞比作阿克琉斯的脚踵，那么漏洞渗透工具就是帕里斯手中的利箭。在第6章中，我们介绍了如何使用远程控制工具，而在这一章中我们将会介绍如何将远程控制软件的被控端发送到目标主机上。而这个过程最为神奇的方法就是对目标漏洞的利用。前面的章节已经介绍了如何找出目标的漏洞，那么在发现了目标系统的漏洞之后，我们接下来的工作就是要利用漏洞渗透工具来给目标最关键的一击。而Metasploit

InfI1traTe.·2023-09-30 16:16

Kali扫描 owasp_zap的使用

Kali——WEB渗透（八）学习web渗透过程中的心得体会以及知识点的整理，方便我自己查找，也希望可以和大家一起交流。

冲鸭小慈·2023-09-30 10:31

【Pwn环境配置】kali安装python2，python3，pip2，pip3及pwntools

python3，所以需要在python2下载pwntools，过程中遇到了许多问题，特此记录下来方便后续查看目录本地环境安装python2,python3,pip3安装pip2安装pwntools番外：本地环境kali

川川小宝·2023-09-30 07:12

htb_Inject (LFI，Spring Cloud Function SpEL注入)

靶场ip：10.10.11.204kali攻击机tun0ip：10.10.14.36hackthebox靶场的配置网上很多，这里就不赘述了Inject是我在htb尝试的第一个靶机，难度系数：easykali

川川小宝·2023-09-30 07:11

htb_Escape (mssql渗透，winrm)

kali攻击机ip：10.10.14.134Escape是我学习渗透的第一台windows靶机，很多知识点都是现学的，不太充分，如有错漏请海涵能ping通靶机，开始渗透粗略扫描一遍全端口nmap-sS-sV-T5

川川小宝·2023-09-30 07:11

Who Wants To Be King: 1 vulnhub靶场（隐写）

kali攻击机ip：192.168.181.129whowantstobeking(1)是非常简单且娱乐性质的一个靶机那就开始吧下载靶机的网址下有提示提示Google，strings（是个查找字符串的工具

川川小宝·2023-09-30 07:41

Tr0ll2 vulnhub靶场（缓冲区溢出）

kali攻击机ip：192.168.181.129主机发现nmap-sP192.168.181.0/24端口扫描nmap-p1-65535-A192.168.181.155访问80端口nothinghere

川川小宝·2023-09-30 07:41

ADworld reverse wp easyre-153

逆向分析做逆向题先查壳,就像做pwn先checksec一样用PEid查不出来,用ExeinfoPE可以查出ELF文件的壳用工具直接脱upx壳,kali自带的工具或者手动安装一个windows的upx工具脱壳之后拖入

fa1c4·2023-09-30 06:48

Kali 安装浩劫（Havoc Command and Control Framework）

拉取github上的项目到本地进入Havoc目录gitclonehttps://github.com/HavocFramework/Havoc.gitcdHavoc下载基于Kali的一系列软件sudoaptinstall-ygitbuild-essentialapt-utilscmakelibfontconfig1libglu1

Flying ladybird·2023-09-30 05:34

kali安装maven和jdk、解决：bash: mvn: command not found

0x00安装、配置maven1.安装wget命令#yum-yinstallwget2.下载maven安装包#wgethttp://mirrors.cnnic.cn/apache/maven/maven-3/3.5.4/binaries/apache-maven-3.5.4-bin.tar.gz3.解压maven安装包#tar-zxvfapache-maven-3.5.4-bin.tar.gz4.配

召唤大白·2023-09-30 03:35

Linux：nginx---web文件服务器

我这里使用的是centos7系统nginx源码包安装Linux：nginx基础搭建（源码包）_鲍海超-GNUBHCkalitarro的博客-CSDN博客https://blog.csdn.net/w14768855

鲍海超-GNUBHCkalitarro·2023-09-30 01:30

【超详细】Wireshark教程----Wireshark 分析ICMP报文数据试验

一，试验环境搭建1-1试验环境示例图1-2环境准备两台kali主机（虚拟机）kali2022192.168.220.129/24kali2022192.168.220.3/271-2-1网关配置：编辑-

ANii_Aini·2023-09-29 23:20

制作U盘可携带式KaliLinux

制作U盘可携带式KaliLinux准备IOS镜像文件将kali系统安装到U盘磁盘分区进入BIOS配置启动项配置持久化模式的Kali配置Root的密码挂载未分区的磁盘查询分区信息创建ext4分区挂载持久化分区查看是否挂载成功前期准备

BlackBtuWhite·2023-09-29 13:34

2020-04-29 kali 2020镜像源-release文件已过期

什么中科大源，清华源等，最终采用浙大的源：debhttp://mirrors.zju.edu.cn/kalikali-rollingmaincontribnon-freedeb-srchttp://mirrors.zju.edu.cn

Jesse77169·2023-09-29 11:57

手把手教你如何搭建自己的渗透测试环境

我们将会探讨不同类型的虚拟系统，构建一个虚拟网络，在虚拟环境中运行试用版的操作系统，搭建一个有漏洞的web应用程序，安装KaliLIn

weixin_30363817·2023-09-29 09:24

kali入门笔记(残缺版)

目录1.环境搭建2.虚拟机使用技巧3.kali常用命令4.Arping的使用5.hping3端口扫描6.nslookup7.使用dnsenum收集域名信息8.DNSMap9.域名查询工具DMitry10

码畜也有梦想·2023-09-29 09:22

Tomcat8 任意写文件PUT方法 (CVE-2017-12615)

4.2.2访问是否通，可以访问到文件5漏洞利用5.1上传jsp一句话5.2kali打开蚁剑：5.3连接jsp一句话木马，密码

煜磊·2023-09-29 08:49

Python的pyc字节码反编译反汇编相关知识

该工具需要手动编译，使用kali编译以后

serfend·2023-09-29 02:38

Vulhub靶场环境搭建

vulhub靶场vulhub简介靶场下载方法一安装docker安装docker-compose容器安装vulhub靶场方法二github下载源码方法三安装KaliLinux环境搭建漏洞成功复现vulhub

又一次花海·2023-09-28 17:45

Linux开启ssh并允许root登录（ubuntu、centos、kalilinux）

1)安装ssh服务器端2)允许远程使用root账号ssh连接本机2、CentOS开启SSH服务及允许root登录1)安装openssh-server2)修改sshd服务配置文件3）重启sshd服务3、Kalilinux

Crayon Lin·2023-09-28 10:57

安全漏洞从原理到实战--命令执行漏洞

03实战目标Ubuntu16.04DVWA系统IP：192.168.1.5攻击KaliLinu

SuperZed·2023-09-28 08:16

关于Kali部署OneForAll，不能运行问题

importterror:无法从’re’导入名称’sre_parse’(/usr/lib/python3.11/re/init.py)Traceback(mostrecentcalllast):File"/home/kali

AiENG_07·2023-09-28 05:49

HTB Lame[Hack The Box HTB靶场]writeup系列1

0x01扫描端口root@kali:

3riC5r·2023-09-28 03:28

Z3在CTF逆向中的运用

Z3Py的使用教学可以参考如下z3py的使用教程kali系统python3自带z3

北风~·2023-09-28 01:28

支付宝支付和微信支付大概记录

public_key(公钥）、sign_type(加密方式）、charset（字符类型）、notify_url(回调地址-公网可访问）其中公钥、私钥需要下载支付宝证书生成工具生成2.添加依赖com.alipay.sdkalipay-sdk-java4.38.85

家有两宝，感恩遇见·2023-09-27 23:59

某高校的毕设

最近通过某个平台接的单子，最后Kali做的测试没有公开可以私聊给教程。

Asshebabyฅ·2023-09-27 19:52

kin255银河的蓝鹰

kin255银河的蓝鹰磁性白巫师之年太阳豹之月蓝色蜕变之周第18天等离子KALI（脐轮）公历2020.3.24农历三月初一今天的调性问题是：我是否活出我所相信的？

悠闲吉祥鱼·2023-09-27 17:42

常见协议爆破—ssh、rdp、smtp、pop3、imap等

环境kali----任意PC常用爆破工具msf、hydra、medusa、patator等rdphydra-lusername-ppasswordrdp://ippythonpatator.pyrdp_loginhost

咚伢·2023-09-27 15:40

Kali中火狐浏览器设置中文

执行：apt-yinstallfirefox-esr-l10n-zh-cn，在火狐浏览器中，选择右上角的菜单，选择“选项”，选择“内容”-->在语言栏点击“选择”，选择“中文/中国[zh-cn]”，点击“确定”，重启浏览器即可。

DirtyMind·2023-09-27 13:10

密码攻击神器hydra

hydra是黑客组织thc的一款开源密码攻击工具，功能十分强大，支持多种协议的破解，在KALI的终端中执行hydra-h可以看到详细介绍语法:hydra[[[-lLOGIN|-LFILE][-pPASS

皮一下怎么了·2023-09-27 05:57

永恒之蓝漏洞复现

前置要求：一台win7靶机（自行搭建），攻击机kali工具准备：nmap(扫描)、msf攻击前需要保证靶机和攻击机处在同一网络下1.查看靶机和攻击机的IP地址先利用ifconfig查询自身ip地址然后利用

狼丿王·2023-09-27 03:20

KaliLinuxNetHunter教程下载相关资源

KaliLinuxNetHunter教程下载相关资源当用户将刷机工具准备完后，则需要下载ROM包。ROM是ROMimage（只读内存镜像）的简称，常用于手机定制系统。

大学霸IT达人·2023-09-27 02:27

使用kali安装OpenVAS(GVM)并进行汉化和漏洞扫描

OpenVAS安装和使用一、参考二、环境三、安装Kali四、配置IP地址五、配置apt镜像源六、安装OpenVAS离线安装七、配置GVM离线上传特征库(攻击脚本、漏洞信息、gvm配置数据等)八、汉化九、

Halyace·2023-09-27 01:40

Kali Linux 简介

KaliLinux是世界渗透测试行业公认的优秀的网络安全审计工具集合，它可以通过对设备的探测来审计其安全性，而且功能完备，几乎包含了目前所有的热门工具。

江南野栀子·2023-09-27 00:51

渗透测试技术----提权(本地提权)

一、开启Kali共享文件夹(拓展，与提权无关)1.对于很多使用虚拟机的朋友来说，最头疼的就是无法把物理机上的文件移动到虚拟机上，这有两种方法，一种是安装Vmtools软件，还有一种就是开启共享文件夹。

想走安全的小白·2023-09-26 17:53

内网渗透-cs上线之提权测试方法

以及上线后如何提高系统权限的方法这里外网渗透拿到shell的过程我就不介绍了，我直接用cs创建powershell让靶机上线这里我们简单搭建一下环境和拓扑图环境搭建：win7，windowserver2003，kali

炫彩@之星·2023-09-26 17:19

Vulnhub：Kira: CTF靶机

kali：192.168.111.111靶机：192.168.111.238信息收集端口扫描nmap-A-sC-v-sV-T5-p---script=http-enum192.168.111.238访问

ctostm·2023-09-26 14:25

搭建Ubuntu16.04系统下的Pwn环境及问题解决实践

0.前言最近准备再重新搭建一下Pwn环境，之前我的环境是搭建在Kali里面的（版本是2019.1amd64的），安装pwndbg的时候有点问题，所以当时使用的gdb插件是peda，但是感觉没有pwndbg

2ha0yuk7on.·2023-09-26 13:06

MySQL：基础操作（1）

下载配置mysqlMySQL：码包安装mysql（5.6.51）_鲍海超-GNUBHCkalitarro的博客-CSDN博客https://blog.csdn.net/w14768855/article

鲍海超-GNUBHCkalitarro·2023-09-26 02:01

CVE-2019-0708漏洞复现利用

但经过多次的更换靶机和攻击的试探最终功夫不负有心人，我利用cve-2020-0708终于拿到了win7的shell权限演示步骤如下首先搭建虚拟机漏洞环境：靶机：win7旗舰版IP：192.168.220.151攻击机：kali2021IP

愛鍙·2023-09-26 00:41

Vulnhub-driftingbules:5 靶机复现完整过程

记录对driftingbules:5靶机的复现过程kali的IP地址：192.168.200.14靶机IP地址：192.168.200.60一、信息收集1.对利用nmap目标靶机进行扫描由于arp-scan

Guess you·2023-09-25 20:02

Vulnhub-DC-8 靶机复现完整过程

Vulnhub-DC-8靶机复现完整过程一、环境搭建kali的IP地址：192.168.200.14DC-8的IP地址：192.168.200.13（一个flag）靶机和攻击机处于同一个网络方式：nat

Guess you·2023-09-25 20:32

推荐频道

【Kali