一：环境搭建直接在kali里面启用apache服务1：在终端输入“vim/etc/apache2/ports.conf”->键盘输入i进入插入编辑模式->修改apache2默认监听端口号为8080->编辑好后

服务探测┌──(rootkali)-[~/htb/ServMon]└─#nmap-sV-Pn10.10.10.184-p-Hostdiscoverydisabled(-Pn).Alladdresseswi

boredhackerblog-social-network,454/知识涉及范围：主机发现端口扫描服务发现路径爬取代码注入Shell脚本内网信息收集内网穿透漏洞利用密码破解本地提权攻击代码修改涉及工具kali

2021.12.30更新，换用了kalilinux2021.4版本环境，该环境不再集成JDK和Gradle2022.3.16更新，gihub镜像地址hub.fastgit.org已经变更，新地址为hub.fastgit.xyz

KaliLinux是一个开源的、基于Debian的Linux发行版，面向各种信息安全任务，如渗透测试、安全研究、计算机取证和逆向工程，是最先进的渗透测试发行版，它的前身是BackTrack。

安装KaliLinuxKaliLinux是一种基于Debian的专为渗透测试和网络安全应用而设计的开源操作系统。

实验环境：虚拟机win10和kali切勿连自己学校的网，可以用手机热点！！！！！！！！切记！切记！切记！1、ARP攻击原理ARP协议的缺陷在于缺乏验证机制。

永恒之蓝实验环境：win7，kali实验目的：拿到win7管理员权限扫描该网段nmap-sP192.168.164.0/24，查看win7ip，也可在win7上查询扫描端口，445，永恒之蓝是通过445

一、准备工作1）kali操作系统自带sqlmap，可以直接输入sqlmap执行。2）启动apache2和mysql服务ser

2024山东省“信息安全管理与评估“—内存取证（高职组）PS：需要环境私信博主内存取证：任务环境说明：攻击机：kali物理机：Windows任务说明：本次需要检测的镜像已放置放在本机桌面上。

通过查找资料得知kali里中有foremost的软件包，于是我在kali中直接打开终端输入foremost，（由于过程中没截图抱歉）它提示我没有这个软件并且问是否要下载，（每个用户遇到的情况不一样，本文仅供参考

文章目录前言一、YOLOv8的网络结构和流程二、YOLOv8的创新点三、创新点详解CSP、C3和C2fTaskAlignedAssigner正样本分配策略DistributionFocalLoss关闭Mosiac

oscp_靶场练习_Brainfuck1.nmap扫描端口扫描：┌──(root㉿kali)-[~/Downloads]└─#nmap10.10.10.17-PnStartingNmap7.92(https

1、go安装包下载及配置go安装包下载选择Linux下的安装包下载，下载完成后将安装包移动到kali虚拟机中，或直接wget下载。根据安装说明进行配置，由于是临时的环境变量，需保留该窗口及用户。

一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：driftingblues4（10.0.2.20）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com

Ubuntu18.04———（IntelRealSenseD435i）安装kalibr+双目视觉与IMU标定（2022年）一、安装标定工具1.下载编译code_utils2.下载编译imu_utils3

工具录1：fierce2：选项介绍3：示例本文以kali-linux-2023.3-vmware-amd64为例。1：fiercefierce是开源的网络安全工具，用于进行域名扫描和子域名枚举。

工具录1：dig2：选项介绍3：示例4：其他本文以kali-linux-2023.2-vmware-amd64为例。1：digdig是域名系统（DNS）查询工具，常用于域名解析和网络故障排除。

VirtualBox安装kail虚拟机并配置内外网双网卡网络KaliLinux是一份基于Debian的发行，它带有一套安全和计算机取证工具。

目录一、资源下载准备工作二、安装教程三、kalilinux换源四、apt-getupdate报错一、资源下载准备工作linux中文版镜像历史版本下载:http://old.kali.org/kali-images

环境配置虚拟机Kali：IP-192.168.232.140DC-1靶场机：官网下载https://download.vu

文章目录前言一、Kali是什么？

一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：driftingblues1（10.0.2.17）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com

一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：driftingblues3（10.0.2.19）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com

kali：192.168.111.111靶机：192.168.111.207信息收集端口扫描nmap-A-sC-v-sV-T5-p---script=http-enum192.168.111.20780

一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：Deathnote（10.0.2.16）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com

信息收集:攻击机kali:192.168.2.87靶机ip:192.168.2.90打开靶机竟然直接看见了ip信息IP:192.168.2.90直接登入kali使用nmap端口扫描nmap-sV192.168

一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：driftingblues2（10.0.2.18）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com

目录前言第一步下载第二步解压并安装第三步打开虚拟机，进入kali系统前言本次安装基于VMwareWorkstation进行，总的来说，只需要下载好kali的安装包，然后解压，使用kali的自动安装配置文件之后就能够进行

目录前言一、生成远控木马二、传播木马（现实中通过免杀技术进行传播，此文章为新手入门教程，故通过关闭杀毒程序的方法让初学者熟悉流程）三、配置攻击模块四、进行远程控制五、建议前言相关法律声明：《中华人民共和国网络安全法》第二十七条任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网

X64Version:wgethttp://c758482.r82.cf2.rackcdn.com/sublime-text_build-3047_amd64.debsudodpkg-isublime-text_build-3047_amd64.debX86Version:wgethttp://c758482.r82.cf2.rackcdn.com/sublime-text_build-3047_

Web信息收集1.通过Kali对服务器场景Linux进行Web扫描渗透测试（使用工具nikto，查看该命令的完整帮助文件），并将该操作使用命令中固定不变的字符串作为Flag提交；Flag：nikto-H2

Enumerationnmap还是扫描系统对外开放的端口情况，对外开放了22,139,445,还有9999端口，显示是http服务，使用了nginx1.10.3┌──(kali㉿kali)-[~/HTB

原文：个人主页原文运行环境：macOS13.2.1;ParallelDesktop:KaliLinux2022.2ARM64;Windows11靶机链接：https://app.hackthebox.com

etc/hosts文件：[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传如图所示，这样子就可以直接pingpc了，不用再ping10.10.11.214只能说太方便辣‍信息收集┌──(kali

勘探nmap直接扫root@kali:~/hackthebox/tartarsauce-10.10.10.88#nmap10.10.10.88StartingNmap7.70(https://nmap.org

前言准备工作：1.已经安装好kalilinux步骤总览：1.安装好docker2.拖取镜像，安装dvwa一、安装docker输入命令：sudosu输入命令：curl-fsSLhttps://download.docker.com

MYSQL信息收集1.通过渗透机场景Kali中的渗透测试工具对服务器场景MySQL03进行服务信息扫描渗透测试（使用工具Nmap，使用必须要使用的参数），并将该操作显示结果中数据库版本信息作为Flag提交

记录@EnableKafka和@KafkaListener注解第一步、启动zookeeperserver和kafkaserver启动zookeeperserver：bin/zookeeper-server-start.shconfig

Kin213超频的红天行者阳历2020年2月10日（星期一），农历正月十七磁性白巫师年，银河鹰之月，红月波符红色启动之周第四天等离子：Kali（脐轮）Vanal肯定句:清理心智，了解什么还未成熟今天的问题

KaliUSB驱动器，轻松安全，获取最新镜像，开始强大的安全测试！

一、KaliLinux——安装和配置KaliLinux是道德黑客最好的安全软件包之一，包含一组按类别划分的工具。它是一个开源的系统，其官方网页是https://www.kali.org。

文章目录红日靶场的渗透思路一、靶场搭建网络拓扑1.win7配置2，win2003配置3，server2008配置4，kali配置二、渗透流程一.信息收集二，获取webshell1.进入后台之后，可以选择插入一句话木马

GitHack下载完成后，进入GitHack，发现5个文件，说明ok了2.使用*****使用GitHack时，一定要在GitHack目录下*****pythonGitHack.py链接/.git/首先看kali

vim/etc/apt/sources.list#阿里云debhttp://mirrors.aliyun.com/kalikali-rollingmainnon-freecontribdeb-srchttp

1.前言本博客将介绍Kali系统中的HashCat工具的使用，利用Hashcat工具对linux系统下shadow文件进行弱口令检查。

信息收集1、arp┌──(root㉿ru)-[~/kali]└─#arp-scan-lInterface:eth0,type:EN10MB,MAC:00:0c:29:69:c7:bf,IPv4:192.168.110.128Startingarp-scan1.10.0with256hosts

dockersudoapt-getinstalldocker.io然后从DockerHub下载WebGoat8.0的docker镜像使用命令dockerpullwebgoat/webgoat-8.0完成后查看现在kali

Deeplearningunfloodingforrobustsubsaltwaveforminversion标题：深度学习解洪用于稳健的盐下波形反演作者：AbdullahAlali，VladimirKazei，MaheshKalita

注：仅用于技术学习，严禁非法攻击行为，违者一律自行承担所有风险！什么是社会工程学：社会⼯程学通常以交谈、欺骗、假冒或⼝语等⽅式，从合法⽤户中套取⽤户系统的秘密。熟练的社会⼯程师都是擅长进⾏信息收集的，可以轻而易举地通过骗取内部人员的信任。很多表⾯上看起来⼀点⽤都没有的信息都会被这些⼈利⽤起来进⾏渗透攻击。社会工程学攻击：比如搭建钓鱼网站、给受害者发送钓鱼邮件中含有木马程序，免费破解版软件中捆绑了流