kali渗透学习第14页

DVWA练习记录--使用sqlmap实现SQL注入

准备：1.sqlmap官网下载（这里我用的是kali自带的sqlmap）2.DVWA靶场搭建（教程很多可以自己去搜）一：检测注入点是否存在sqlmap-u"http://IP/DVWA/vulnerabilities

KID.Sink·2023-12-21 00:38

网络安全（黑客）-入门

2、渗透阶段3、安全管理（提升）4、提升阶段（提升）四、网络安全学习路线1.网络安全概念学习（2周）2.渗透工具熟悉（3周）3.渗透实战操作（5周）4.关注安全领域动态（1周）5.熟悉Windows/KaliLinux

白帽安全-黑客4148·2023-12-20 22:36

kali linux常用功能及命令详解（工具不会用的看过来）

KaliLinux是一个专为网络安全专业人士设计的操作系统，提供了大量用于渗透测试、安全研究、计算机取证和其他网络安全任务的工具。

白帽安全-黑客4148·2023-12-20 22:04

KafKa手动提交问题描述

来进行调用接口产生数据，将数据提交KafKa进行存储；然后将KafKa中数据拿出来消费，在处理KafKa出来的数据时，调用另外一个服务时，正好另外一个服务挂了，导致手动提交offset失败，造成数据的重复消费；@KafkaListener

一只爱好编程的程序猿·2023-12-20 17:04

Frida基础笔记

鸡蛋绝缘体·2023-12-20 10:21

kali安全渗透（开篇）

导读：法律就是秩序，有好的法律才有好的秩序——亚里士多德中国工程院院士李建成教授指出，“网络安全建设，应当以法律为根，技术为基。”《网络安全法》是在吸取国内外立法经验的基础上，经过多次公开征集意见，人大常委会三次审议之后完成的。尽管立法过程历时较短，但其中不乏制度亮点。专用词解释：（一）网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系

仲夏那片海·2023-12-20 05:31

信息收集 - 端口

nmap（kali自带）nmap是一款跨平台的开源端口扫描器，在安全渗透领域具有强大的功能.以下是一些常用的nmap参数：-T：设置扫描速度等级，范围从1到5，数字越大速度越快。

狗蛋的博客之旅·2023-12-20 05:54

kali拿网站服务器,Kali攻破网站和服务器

Kali攻破网站和服务器发布时间：2018-08-0416:09,浏览次数：877,标签：Kali通过阅读这篇博客之后，你可以学习到一下几个关于渗透测试的知识点：1、渗透测试前的信息采集2、sqlmap

TOOP精选·2023-12-20 05:53

搭建渗透测试环境选自KaliLinux无线网络渗透测试教程

选自KaliLinux无线网络渗透

Cracker_T·2023-12-20 05:36

Kali Linux基础命令：find命令学习一

Kali与编程～·2023-12-20 02:40

BEFF安装与配置

KaliLinux环境准备在准备KaliLinux环境之前，需要明确以下几个方面：硬件要求、操作系统选择、安装方式、虚拟化软件、网络设置和常用工具。

Kali与编程～·2023-12-20 02:40

【无标题】CTF之SQLMAP

拿这一题来说抓个包复制报文启动我们的sqlmapkali里边sqlmap-r文件路径--dump--dbs数据库--tables表

過路人！·2023-12-20 02:30

DC-6靶场

https://www.five86.com/downloads/DC-6.zip下载后解压会有一个DC-3.ova文件，直接在vm虚拟机点击左上角打开-->文件-->选中这个.ova文件就能创建靶场，kali

块块0.o·2023-12-19 22:50

DC-5靶场

exp：第一个文件libhax.c第二个文件rootshell.c：第三个文件dc5.sh：flag:DC-5靶机：https://www.vulnhub.com/entry/dc-5,314/靶机和kali

块块0.o·2023-12-19 22:19

@KafkaListener 注解配置多个 topic

见如下示例主要见@KafkaListener中topics属性的配置其中${xxxx.topic1}为从springBoot配置文件中读取的属性值@KafkaListener(topics={"${xxxx.topic1

极光雨雨·2023-12-19 18:18

网络安全之Linux环境配置及Linux基础知识讲解＜三＞

目录一.下载安装Vmware二.下载安装Kali三.Linux目录结构四.Linux文件属性五.文件目录管理六.vim编辑器一.下载安装VmwareVmware官网：https://www.vmware.com

你玩个der·2023-12-19 18:38

kali-捆绑应用程序

文章目录一、安装开发环境二、开始捆绑三、开始监听操作环境kaliwindows一、安装开发环境┌──(kali㉿kali)-[~]└─$sudo-i[sudo]kali的密码：┌──(root㉿kali

睡不着乌托托·2023-12-19 17:53

kali-进行抓包以及aircrack-ng跑包和hashcat跑包

文章目录一、连接无线网卡二、抓取TCP握手包三、aircrack-ng跑包和hashcat跑包1.aircrack2.Hashcat四、其他环境：VMware®Workstation16Prokali-linux

睡不着乌托托·2023-12-19 17:50

长期饮酒，你需要注意这项指标！

当时问医生，医生说是由于营养不良导致的，后来在某篇文献中也看到了这个酶，所以我就仔细的研究了一下它的作用；碱性磷酸酶（Alkalinephosphatase）简称，ALK，这是一类广泛分布于人体各个组织中的酶

uhuh拒绝吸烟·2023-12-19 15:25

kali如何切换成中文

第一步：切换为root用户，命令为：sudodpkg-reconfigurelocales，然后回车。第二步：使用键盘键（向下键）一直翻到最后，此处无法使用鼠标，找到zh_CN这个，使用空格键确定然后回车确定。第三步：选中zh_CN确定第四步：输入命令init6或者reboot重启即可完成汉化。

徐丰年as·2023-12-19 09:43

靶机DC-2攻防

实验环境：网段：192.168.0.0/24kaliip：192.168.0.108dc-2mac：00:0c:29:d7:c4:e80x01信息收集使用netdicover查找dc-2ipnetdiscover-ieth0

jay_wong_1996·2023-12-19 04:13

HTB-Codify

一、信息收集访问ip自动跳转域名地址绑定hosts文件nmap扫描，开启了80，3000，4444，5555端口┌──(root㉿kali)-[~/shell]└─#nmap-sS-sU-T4-A-v10.10.11.239StartingNmap7.94

Plkaciu·2023-12-19 01:35

CVE-2018-4887 Flash漏洞

目录1.目的2.原理3.操作过程编辑总结1.目的由于Flash存在CVE-2018-4878这个高危漏洞，导致Windows靶机访问含flash的页面时，直接被KaliLinux控制2.原理攻击者通过构造特殊的

夜间飛行·2023-12-19 00:21

NFS挂载提权

一、首先在kali的桌面创建公钥、私钥1.在桌面打开控制面板shurssh-keygen看见公私钥的位置2.把公私钥复制到桌面首先输入pwd查看桌面的位置然后输入cp/root/.ssh/*/home/

Life-Again·2023-12-18 23:46

nfs 挂载提权 + docker 用户组提权

nfs挂载提权目标机器192.168.206.143需开启2049nfs端口在攻击机kali安装nfs:sudoapt-getinstallnfs-common查看目标开放的文件夹showmount-e192.168.206.143

主要是有趣·2023-12-18 23:45

如何在Kali Linux安装Xrdp+cpolar内网穿透实现远程访问Kali系统

文章目录前言1.Kali安装Xrdp2.本地远程Kali桌面3.Kali安装Cpolar内网穿透4.配置公网远程地址5.公网远程Kali桌面连接6.固定连接公网地址7.固定地址连接测试前言Kali远程桌面的好处在于

深鱼~·2023-12-18 22:35

渗透测试——十、渗透列举及命令详解

渗透测试一、协议配置与分析1、HTTPS的定义2、HTTPS的验证二、KaliLinux常用工具三、Windows命令详解一、协议配置与分析1、HTTPS的定义HTTPS(HyperTextTransferProtocoloverSecureSocketLayer

君衍.⠀·2023-12-18 21:17

红队攻防实战之DEATHNOTE

难道向上攀爬的那条路，不是比站在顶峰更让人热血澎湃吗渗透过程获取ip使用Kali中的arp-scan工具扫描探测端口扫描可以看到开放了22和80端口。

各家兴·2023-12-18 21:04

Kali Linux 更新源及桌面美化

1、vim/etc/apt/sources.list更新源（#中科大的源debhttp://mirrors.ustc.edu.cn/kalikali-rollingmainnon-freecontribdeb-srchttp

PZR001·2023-12-18 09:32

常用网安渗透工具及命令（扫目录、解密爆破、漏洞信息搜索）

破解密码)：whatweb指纹识别：searchsploit：例1：例2：例3（DC-3靶场的提权例子）：wpscan常用参数wpscan扫描感觉扫目录dirmap>dirsearch>御剑，我工具都是按在kali

块块0.o·2023-12-18 09:17

tomcat中间件安全与加固

任务四：tomcat中间件安全与加固任务环境说明：服务器场景名称：w-win7服务器场景用户名：administrator；密码：未知（开放链接）渗透机场景：kali渗透机用户名：root，密码：toor

旺仔Sec·2023-12-18 07:53

PCIe之LTSSM-Recovery.Equlization

在该状态下，可以进行切换速率，重新进行BitLock、SymbolLock或者BlockAlignment、Lane-to-Lane-de-skew操作。除此之外，还可以进

芯芯之火，可以燎原·2023-12-18 05:55

Kali虚拟机的安装配置

Kali虚拟机的安装开启此虚拟机后，选择Graphicalinstall选择简体中文，点击continue选择国家，语言，点击继续填写主机名，点击继续点击继续输入用户名，密码，点击继续选择使用整个磁盘点击继续选择第一个将所有文件放在同一个分区中

小熊可可茶www·2023-12-18 04:53

网络安全 kali虚拟机中的渗透实验

使用工具：kali虚拟机一台靶机（准备的WindowsXP靶机）渗透实验过程用kali攻击Windows的XP系统1、先扫描找漏洞（已经准备好了一个微软平台的08年的漏洞MS08.67）2、渗透成功之后

9JiuJiu·2023-12-18 04:53

桥接、NAT模式（动态）设置Kali虚拟机

一、NAT模式（动态设置）1.以管理员身打开VNware后，找到VNware的虚拟网络编辑器，然后选择NAT模式，点击确定；再打开网络适配器，选择NAT模式后，点击确定。2.打开终端，输入命令：vim/etc/network/interfaces，再输入相关语句：autoeth0ifaceeth0inetdhcp（如下图），按下esc键，再输入：wq，其功能为保存并退出。3.输入两条命令syste

远上一·2023-12-18 04:21

kali虚拟机联网问题

第一步：还原虚拟机网络设置：“编辑”——>“虚拟网络编辑器”——>"更改设置"——>"还原默认设置"第一步：编辑/etc/network/interfaces文件，编辑为：autoloifaceloinetloopbackautoeth0ifaceeth0inetdhcp第三步：删除/var/lib/NetworkManager/NetworkManager.state文件后，修改/etc/Net

博客路人甲·2023-12-18 04:21

kali虚拟网络的三种常用连接模式的原理

.打开虚拟机的网络设置，可以看到网络连接有多种模式选择2.在Windows主机上，打开cmd，输入ipconfig，查看主机ip信息，还可以看到VMnet1、VMnet8，先记下他们的ip信息3.打开kali

LYH_Summer·2023-12-18 04:21

kali虚拟机的下载与安装

一、kali的下载kali官网:www.kali.org我是选择下载torrent，因为torrent可以放在迅雷里面下载，在迅雷下载比在浏览器下载要快很多。将torrent保存到桌面。

@小洲·2023-12-18 04:50

【kali】windows安装kali虚拟机教程 kali虚拟机桥接模式

文章目录下载vmware和kali桥接模式虚拟机设置静态ip虚拟机设置自动获取(动态ip)关于ping不通物理机的解决方法.iso安装方法本文重点介绍虚拟机的安装:(如果是win10还可以下载子系统教程可以参考我的

孟秋与你·2023-12-18 04:19

kali虚拟机没有IP地址，无法上网。

问题：kali虚拟机无法上网，无法ping通物理机。解决方法：开启网卡，分配IP地址。1、使用ifconfig命令查看IP，发现没有IP地址，只显示出一回环地址。

迷路的小鹿斑比_Perry·2023-12-18 04:49

分别以桥接、NAT模式设置Kali虚拟机

文章目录一、桥接模式二、NAT一、桥接模式1.打开虚拟机设置，在网络适配器中选择桥接模式2.在虚拟机中打开终端，输入命令：ifconfig，即可看到虚拟机的ip和子网掩码3.查看本机的ip和子网掩码此时我们可以发现，虚拟机与主机处于同一网段。分别将虚拟机和主机的ip和虚拟机的子网掩码进行与运算，发现得到的结果一致，说明二者在同一子网下二、NAT模式1.打开虚拟机设置，在网络适配器中选择NAT模式2

m-013·2023-12-18 04:49

kali虚拟机无网络

1.查看虚拟机的网卡模式在虚拟机设置里，一般选择桥接模式，也可以选择NAT模式。2、你的IP地址是否写死了（设置为静态IP）vim编辑模式下的命令：按a或i进入编辑模式，然后按esc键退出编辑模式，shift+：命令退出，再输入:wq（q！）保存并退出（不保存退出）或者输入x退出;如果有设置为静态，需要删除掉然后重启网卡服务servicenetworkingrestart重启网卡ifconfige

失之一灵·2023-12-18 04:48

写在六一

为什么会在朋友圈分享一些做法，因为有句话叫:Greatpeoplethinkalike，虽

Lynn_Min·2023-12-18 03:08

MSF学习

之前的渗透测试中其实很少用到csmsf但是在实际内网的时候可以发现msfcs都是很好用的所以现在我来学习一下msf的使用方法kali自带msfhttps://www.cnblogs.com/bmjoker

双层小牛堡·2023-12-17 23:31

鱼哥赠书活动第⑤期：《ATT&CK视角下的红蓝对抗实战指南》《智能汽车网络安全权威指南》上下册《构建新型网络形态下的网络空间安全体系》《Kali Linux高级渗透测试》

⑤期：《ATT&CK视角下的红蓝对抗实战指南》1.1介绍：《智能汽车网络安全权威指南》上册1.1介绍：《智能汽车网络安全权威指南》下册1.1介绍：《构建新型网络形态下的网络空间安全体系》1.1介绍：《KaliLinux

落寞的魚丶·2023-12-17 19:54

Kali Linux软件更新日报20190623

KaliLinux软件更新日报20190623（1）payloadsallthethings更新到2.0-0kali4，此次更新增加帮助脚本。

大学霸IT达人·2023-12-17 14:09

解决mumu模拟器安装burp证书 adb remount失败问题

##按照网上一路操作打开kali,使

Aisre·2023-12-17 13:40

模拟真实内网渗透过程

环境搭建kali为cs服务器win11为攻击者主机DMZ模拟目标web服务器，配置两块网卡，一个连外网，一个连内网域控最终要求在win11上使用cs对目标域控进行提权实施过程一、域控主机搭建域环境，DMZ

config_星辰·2023-12-17 10:39

redis未授权漏洞复现

主要将数据存在内存中，读写速度非常快redis未授权其原因很简单，就是redis服务器在默认安装好不配置的情况下可以直接免密码登录，登录后在web目录写入一句话木马，或者写入ssh公钥，实现免密码登录ssh环境搭建使用kali

config_星辰·2023-12-17 10:31

渗透工具——kali中msf简介（以及MSF的基本使用方法）

一、什么是msfMetasploit就是一个安全漏洞检测工具。它的全称叫做TheMetasploitFramework，简称MSF。msf专业术语：1.渗透攻击（Exploit）攻击者或者渗透测试者利用系统、应用或服务中的安全漏洞，所进行的攻击行为。2.攻击载荷（Payload）目标系统在被渗透攻击后而执行的代码。在MSF框架中可以自由的选择、传送和植入。3.溢出代码（Shellcode）渗透攻击

小迪门生202·2023-12-17 05:43

推荐频道

kali渗透学习