Kali渗透测试之被动信息收集
一、渗透测试的流程信息收集（很重要，时间占比30% ~ 50%）漏洞扫描漏洞利用提权清除痕迹，留后门写渗透测试报告 其中信息收集很重要，它通常占整个渗透测试过程所需时间的30% ~ 50%。信息收集分为被动信息收集和主动信息收集。本篇我们主要讲解被动信息收集。二、被动信息收集 ...
Kali学习笔记38：文件上传漏洞
早些年，提到Web渗透，或者搜索一些黑客教程基本都会看到文件上传漏洞。它是一个很经典的漏洞但它本质其实不是一个漏洞，而是网站本身的上传文件功能不过如果我们上传了Webshell，那么就成为了文件上传漏洞 打开我们的靶机Metasploitable：这里就是我们可以测试文件上传的地方我们先在低安全级别...
白帽子黑客：手把手教你如何在Kali使用ibus拼音输入法？
一、背景介绍对于在Kali中有使用中文输入的小伙伴来说，大家在安装好Kali2020.2后发现Kali2020.2不像微软的windows操作系统一样预装中文输入法，所以需要我们发挥动手能力，自己安装一款好用小巧的中文输入法，在这里我们推荐ibus中文输入法。二、资源装备安装好Kali2020.2的...
Kali 安装篇
老久没有装过Kali了，上个星期系统出了点问题，于是想着写下这个博客文章来提醒自己Kali的安装吧。前面新建虚拟机步骤跳过，最重要的设置如下图：单文件什么的，不解释了，磁盘没必要一开始这么大。然后修改配置如图所示：然后设置IDE从ISO，设置为你的镜像。这里我是E17桌面。启动虚拟机，选择图形化安装...
Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程
一、背景介绍Zoomeye中文名为“钟馗之眼”，它定位于网络空间搜索引擎，能对暴露在公网的主机设备及网站组件进行全方位搜索（只要有IP地址即可搜索到），发现其中的漏洞，揪出网络中“藏着掖着的问题”。与谷歌爬虫原理相类似，Zoomeye运用知道创宇研发的爬虫技术，可识别网站用了哪些第三方组件，如：Ap...
Kali自动化SQL注入神器————JSQL
JSQL简介jSQL injection是一款由JAVA开法的SQL自动化注入工具，它提供了数据库查询、后台**、文件读取、Web shell、SQL Shell、文件上传、暴力枚举、编码、批量注入测试等强大的功能，是一款非常不错的工具，也是渗透测试人员的强大助手。它支持GET\POST注入，同时也...
总结kali中文输入法失败的原因
1：没有换源，导致五法下载googlepinyin 和fcitx2：换源之后要输入3个命令 1：apt update 2：apt upgrade 3：apt dist-upgrade3：输入apt install fcitx fcitx-googlepinyin4：...
个人电脑（非虚拟机）实践安装kali linux
系统地址：https://www.kali.org/downloads/UUI地址：http://pan.baidu.com/s/1pLDNQP1或者google UItraISO地址：我的资源里或者google我的实践2。1,下载工具Universal-USB-Installer、kali-lin...
已解决！kali桌面无法放置快捷方式问题
kali不知从哪个版本更新之后桌面上就不能添加快捷方式了，经过一番折腾找到了解决方法。1、终端运行命令：apt-get install gnome-shell-extension-desktop-icons2、reboot重启效果如下：...
解决virtualbox虚拟机中kali linux无法使用wlan0
在Windows10系统上安装的virtualbox虚拟机，在虚拟机中安装的Kali Linux系统看不到无线网卡信息在虚拟机设置中，选择“网络”，使用“bridged adapter”，并选择你的网卡下载 compat-wireless。下载地址为：https://mirror2.openwrt....
Kali Linux 下使用官网的 .tar.bz2压缩包 安装Sublime Text 3的方法
Kali Linux 下使用官网的 .tar.bz2压缩包 安装Sublime Text 3的方法2017/12/161 官网下载https://www.sublimetext.com/3 选择 linux 64位或32位2 解压cd 下载目录 tar -jxvf 文件名.tar.bz23 找到de...
Kali Linux攻防系统（一：攻防系统Kali Linux下载安装与更新）
任务一：攻防系统Kali Linux下载安装与更新 1.1、安装Kali Linux虚拟机1.1.1、电脑硬件配置至少达到CPU内存存储>四核>4G>20G1.1.2、VMware Workstations版本为14及以上；1.1.3、虚拟机系统版本选择Debian 8.X或者Ub...
史上最最最简单快捷的kali.1版本在虚拟机VMware中的打开！！！
好多kali linux的安装教程都是针对iso镜像文件，整个过程很繁琐复杂，一不小心就配置错误打不开。以前一直是傻傻地按照网上的镜像安装流程，直到今天朋友告诉我的这个简单方法，emmm。。。赶快知道这个方法吧，不要浪费不必要的安装时间！1.官网上下载链接https://www.kali.org/d...
Kali VMware下的安装、Kail修改默认root密码、VMware Tools安装
一、Kali Linux在VMware下的安装1、Kali Linux的特征 Kali是BackTrack Linux完全遵循Debian开发标准的完整重建，全新的目录框架、复查并打包所有工具、还为VCS建立了Git树。具体特性有： （1） 超过 300 个渗透测试工具； （2） 永久免费：Kali...
Kali linux网卡配置详解
Kali linux网卡配置详解注：每个发行版本的linux配置或多或少有一些区别。如CentOS和redhat网卡配置文件为：/etc/sysconfig/network-scripts/ifcfg-ens33（ifcfg-ens33为网卡配置文件）但Kali的网卡配置路径为/etc/networ...
关于VMware安装 kali linux .3
VMware安装 kali Linux2019.3镜像文件可以到官网下载 ： https://www.kali.org/1.文件——新建虚拟机2.选择 典型——下一步3.选择 稍后安装操作系统——下一步4.客户机操作系统选择 Linux——版本选择 Debian 8.x 64位——下一步5.虚拟...
用VM安装kali linux.1，以及汉化过程
1、kali linux的下载以VMware Workstation Pro为例介绍下载及安装过程下载官方网站：https://www.kali.org/downloads/根据自己的系统进行选择下载，在这里我用的win10 64位，所以下载kali Linux 64-bit VMware。在这里可...
win32DiskImager 无法写入kali linux到U盘的解决办法，Error 5:句柄无法接入
这段时间想把kali系统放到U盘上做一个口袋系统，然后网购了一个128G的固态U盘，想按照网上的教程一步一步来。然后发现无论我怎么调整win32DiskImager和U盘最终在写入时一定会报错，error 5，句柄无法接入（好像是这句话）最终找到了解决办法：下载DiskGenius并将U盘分区，此时...
关于Kali Linux .1a x86/x64的版本更新问题
Kali Linux 2020.1a是Kali推出的一款Linux操作系统，用户可以将这款系统安装在电脑上使用，也能将它装在虚拟器上作为备用系统。系统说明可以参考：/kali最新官方回应就在2020年1月底，Kali Linux 2020.1版本正式发布推出了这十年的第一个正式版本——Kali Li...
Kali学习笔记23：Web渗透简介
文章的格式也许不是很好看，也没有什么合理的顺序完全是想到什么写一些什么，但各个方面都涵盖到了能耐下心看的朋友欢迎一起学习，大牛和杠精们请绕道 我这里先说几句：其实从缓冲区溢出到Web渗透之间还有很多的内容但是Web渗透实在有学习的必要，我打算先学习这些内容 Web渗透：早期Web渗透其实是攻击Web...