网络数据包信息收集工具ferret-sidejack 网络数据包传递用户的各种操作和对应的信息。但是由于各种数据混在一起，不利于渗透测试人员分析。Kali Linux提供了一款信息搜集工具ferret-sidejack。该工具既可以从网络接口直接读取数据，也可以读取数据抓包文件。该工具会过滤掉大部分 ...
分类：
其他好文 时间：
2017-11-16 11:49:57
阅读次数：
113
PHP菜刀工具WebHandler 在Web渗透测试中，后台代码如果包含系统命令执行功能，并以用户提交的数据作为参数，就带来潜在的安全隐患。Kali Linux提供一款PHP菜单工具WebHandler。该工具针对PHP Web应用，可以利用PHP自带的system、passthru、exec函数功 ...
分类：
Web程序 时间：
2017-11-16 11:44:37
阅读次数：
169
漏洞利用查询工具sandi 在渗透测试中，一旦发现漏洞，就需要查找该漏洞的利用方式。由于漏洞众多，就需要渗透测试人员从海量的漏洞信息找出可用攻击载荷。Kali Linux内置了一个查询工具sandi。该工具提供命令行和界面两种查询方式。用户指定查询关键后，该工具可以从exploit-DB、Metas ...
分类：
其他好文 时间：
2017-11-14 11:34:47
阅读次数：
124
引：关于Kali linux的介绍请参考：点这里 下载启动镜像 https://www.kali.org/downloads（下载完毕后建议验证文件哈希值） 制作启动光盘（Live） 制作启动U盘 设置BIOS启动顺序 在虚拟机中安装Kali linux 安装与配置常用软件包 安装VMware to ...
分类：
系统相关 时间：
2017-11-04 15:11:02
阅读次数：
190
ICMP隧道工具ptunnel 在一些网络环境中，如果不经过认证，TCP和UDP数据包都会被拦截。如果用户可以ping通远程计算机，就可以尝试建立ICMP隧道，将TCP数据通过该隧道发送，实现不受限的网络访问。Kali Linux提供了一款ICMP隧道专用工具ptunnel。用户需要在受限制网络之外 ...
分类：
其他好文 时间：
2017-11-02 16:08:09
阅读次数：
118
https://linux.cn/article-6103-1.html Kali Linux 是一个对于安全测试人员和白帽的一个知名操作系统。它带有大量安全相关的程序，这让它很容易用于渗透测试。最近，Kali Linux 2.0 发布了，它被认为是这个操作系统最重要的一次发布。另一方面，Docke ...
分类：
系统相关 时间：
2017-11-02 14:30:20
阅读次数：
247
IE访问历史记录恢复工具pasco IE浏览器会自动记录用户访问网站的操作，并将这些信息保存在IE缓存中的index.dat文件中。通过分析这些历史记录，可以还原用户行为。为了便于数字取证，Kali Linux提供一款专用工具pasco。该工具可以读取IE缓存文件index.dat，还原其中保存的用 ...
分类：
其他好文 时间：
2017-11-01 10:20:29
阅读次数：
204
网站漏洞扫描工具Uniscan 网站漏洞的种类有很多种，如何快速扫描寻找漏洞，是渗透测试人员面临的一个棘手问题。Uniscan是Kali Linux预先安装的一个网站漏洞扫描工具。该工具可以针对单一、批量、dork类型目标进行扫描。同时，它支持多种漏洞扫描，如敏感文件、敏感目录、XSS、盲注、本地包 ...
分类：
Web程序 时间：
2017-10-30 14:41:02
阅读次数：
141
网络数据修改工具netsed 通过修改网络数据，可以绕过软件和防火墙的限制，达到特定的目的。Kali Linux提供一个简易数据修改工具netsed。该工具支持对TCP和UDP的数据进行修改。渗透测试人员通过指定IP地址、端口号的方式，确定要修改的网络数据，然后再指定修改规则，就可以实现网络修改的功 ...
分类：
Web程序 时间：
2017-10-25 11:24:39
阅读次数：
153
今天在手机端装了NetHunter 想连接PC的kali ,可是怎么都连不上 综合网友的经验： 1.修改sshd_config文件，命令为：vi /etc/ssh/sshd_config 将#PasswordAuthentication no的注释去掉，并且将no修改为yes 将#PermitRoo ...
分类：
系统相关 时间：
2017-10-24 22:55:08
阅读次数：
424
