我有两台电脑,一台台式一台笔记本，笔记本是老电脑了。本机就装的kali linux。 之前白天学习的时候直接在python的解释器里写的代码。但是如果要写文件的话肯定不行。所以就在台式机上弄个了elementaryos的虚拟机来写。 首先说一下我的学习方法吧。那就是不停的敲，文章里面抓住重点的关键词 ...
分类：
编程语言 时间：
2017-04-21 10:02:17
阅读次数：
224
前面介绍的各种工具，都是通过直接破解密码，来连接到无线网络。由于在一个无线网络环境的所有设备中，路由器是最重要的设备之一。通常用户为了保护路由器的安全，通常会设置一个比较复杂的密码。甚至一些用户可能会使用路由器的默认用户名和密码。但是，路由器本身就存在一些漏洞。如果用户觉得对复杂的密码着手可能不太容 ...
分类：
系统相关 时间：
2017-04-18 19:19:43
阅读次数：
442
Arpspoof是一个非常好的ARP欺骗的源代码程序。它的运行不会影响整个网络的通信，该工具通过替换传输中的数据从而达到对目标的欺骗。本节将介绍Arpspoof工具的 使用。 9.8.1 URL流量操纵攻击 URL流量操作非常类似于中间人攻击，通过目标主机将路由流量注入到因特网。该过程将通过ARP注 ...
分类：
系统相关 时间：
2017-04-18 19:15:48
阅读次数：
487
Veil是一款利用Metasploit框架生成相兼容的Payload工具，并且在大多数网络环境中能绕过常见的杀毒软件。本节将介绍Veil工具的安装及使用。 在Kali Linux中，默认没有安装Veil工具。这里首先安装Veil工具，执行如下所示的命令： root@kali:~# apt-get i ...
分类：
系统相关 时间：
2017-04-18 18:54:39
阅读次数：
3951
社会工程学工具包（SET）是一个开源的、Python驱动的社会工程学渗透测试工具。这套工具包由David Kenned设计，而且已经成为业界部署实施社会工程学攻击的标准。SET利用人们的好奇心、信任、贪婪及一些愚蠢的错误，攻击人们自身存在的弱点。使用SET可以传递攻击载荷到目标系统，收集目标系统数据 ...
分类：
系统相关 时间：
2017-04-18 18:44:56
阅读次数：
1510
CaseFile工具用来绘制网络结构图。使用该工具能快速添加和连接，并能以图形界面形式灵活的构建网络结构图。本节将介绍Maltego CaseFile的使用。 在使用CaseFile工具之前，需要修改系统使用的Java和Javac版本。因为CaseFile工具是用Java开发的，而且该工具必须运行在 ...
分类：
系统相关 时间：
2017-04-18 15:11:27
阅读次数：
1061
ProxyChains是Linux和其他Unices下的代理工具。它可以使任何程序通过代理上网，允许TCP和DNS通过代理隧道，支持HTTP、SOCKS4和SOCKS5类型的代理服务器，并且可配置多个代理。ProxyChains通过一个用户定义的代理列表强制连接指定的应用程序，直接断开接收方和发送方 ...
分类：
系统相关 时间：
2017-04-18 13:57:56
阅读次数：
1052
本节将介绍更新Kali的过程和配置一些额外的工具。这些工具在后面的章节中将是有用的。Kali软件包不断地更新和发布之间，用户很快发现一套新的工具比最初在DVD ROM上下载的软件包更有用。本节将通过更新安装的方法，获取Nessus的一个激活码。最后安装Squid。 应用更新和配置额外安全工具的具体操 ...
分类：
系统相关 时间：
2017-04-18 13:55:36
阅读次数：
326
在Kali中提供了一个目录加密工具TrueCrypt。该工具是一款开源的绿色加密卷加密软件，不需要生成任何文件即可在硬盘上建立虚拟磁盘。用户可以按照盘符进行访问，所以虚拟磁盘上的文件都被自动加密，访问时需要使用密码解密。TrueCrypt提供多种加密算法，包括AES、Serpent、Twofish、 ...
分类：
系统相关 时间：
2017-04-18 13:48:01
阅读次数：
254
1.6.1 启动默认的服务 Kali Linux自带了几个网络服务，它们是非常有用的。但是默认是禁用的。在这里，将介绍使用各种方法设置并启动每个服务。 1. 启动Apache服务 启动Apache服务。执行命令如下所示： 输出信息如下所示： 输出的信息表示Apache服务已经启动。为了确认服务是否正 ...
分类：
系统相关 时间：
2017-04-18 13:08:28
阅读次数：
323
