网站搜索
如何在Kali Linux上安装Armitage
本教程解释了如何在Kali Linux和基于Debian的Linux发行版上安装和使用armitage。
Armitage是Metasploit的图形用户界面(GUI)，这是一个命令行渗透测试框架。这是一个很好的替代方案，适合那些拒绝与命令行交互并希望执行渗透测试操作的用户。
阅读完本教程后，您将能够通过遵循一些说明来安装并开始使用Armitage。
此内容针对有 Metasploit 经验和没有经验的用户进行了优化。此外，它适用于所有已安装 Metasploit 的基于 Debian 的 Linux 发行版。如果您的系统尚未安装 Metasploit，请按照此处描述的说明安装 Metasploit，然后再继续使用 Armitage。
本文中解释的所有步骤均包含截图，使每个Linux用户都能轻松理解和遵循。
在 Kali Linux（及基于 Debian 的发行版）上安装 Armitage
首先，通过apt软件包管理器安装Armitage，如以下截图所示。
–
阅读更多 →使用Kali Linux进行Web应用程序信息收集
WordPress 是世界上最受欢迎的内容管理系统（CMS）。如果你想知道什么是CMS，我想用一个简单的类比来解释。在建立网站时，最初我们可以通过使用HTML、JavaScript和CSS的硬编码来实现。这就像在终端或命令行界面中运行Kali Linux程序。如果你对这种编程语言一无所知，那就很不方便。
像WordPress这样的内容管理系统平台让我们非常方便。它就像在运行一个图形用户界面的Kali Linux程序。你只需点击一些东西。WordPress允许没有技术技能或网页编程语言知识的网络管理员专注于构建内容。它还有大量的主题和插件。但有时，WordPress本身、主题和插件中会发现安全漏洞。
我们将详细学习以下主题：
- 获取 WPScan 的 API 令牌
- 识别目标的WordPress版本
- 列举一个WordPress主题
- 列举 WordPress 插件
- 列举一个WordPress用户
- 扫描WordPress、主题和插件的漏洞
准备
WPScan 是免费的，并且已经预装在 Kali Linux 中。但如果你的机器上没有
阅读更多 →在Kali Linux中使用Airgeddon进行恶意双胞胎攻击
有两种方法可以实现你的目标。要么通过破解捕获的WPA握手，依赖于一个字典文件，要么设置一个恶意双胞胎攻击，这仅仅需要一些时间，直到客户端将密码提供给我们。在这两者之间，哪种攻击最可靠和高效？当然是恶意双胞胎攻击，对吧？实际上，今天在Kali Linux上设置恶意双胞胎攻击是如此简单。
我们将详细学习以下主题：
- 捕获 WPA/WPA2 握手
- 假接入点
- 去认证攻击
- 门户劫持攻击
双胞胎攻击
恶意双胞胎攻击是几种无线攻击的结合，包括假接入点、拒绝服务攻击或干扰无线、获取登录门户攻击以及破解WPA/WPA2密码。这很复杂，是吗？但别担心，我们可以在Kali Linux上使用Airgeddon进行恶意双胞胎攻击。
你好，我是比曼多，这篇文章的作者。如果你喜欢这篇文章，请考虑购买我的书《实用伦理黑客：针对Kali Linux渗透测试者》。我和Linux Hint团队一起努力制作了这本高质量的产品，我知道你会喜欢它并学到很多东西。
流动对抗空气末日 阅读更多 →使用Kali Linux收集信息的Web应用程序
我们将详细学习以下主题：
- 识别网站背后的技术
- 识别一个网站是否使用某种内容管理系统
- 谷歌黑客或谷歌恶搞
- 查找有关网页应用程序中的漏洞和利用信息
WhatWeb
GitHub: https://github.com/urbanadventurer/WhatWeb
图1. Whatweb 官方横幅
WhatWeb 是一个出色的扫描器，用于指纹识别网页应用技术，包括内容管理系统（CMS）、JavaScript 库、网络服务器、嵌入式设备、版本号、电子邮件地址、账户 ID、网络框架模块等。WhatWeb 是用 Ruby 语言编写的
阅读更多 →使用Kali Linux进行Web应用程序信息收集
Kali Linux中有许多信息收集工具。在本教程中，我们将特别学习关于web应用程序信息收集的工具，例如Whois、Whatweb、NSLookup和CMSeek。这些工具是开源的，并且已经预装在Kali Linux中。如果您没有Kali Linux，可以在GitHub上下载或查看这些工具项目。每个工具部分下面将提供链接。
信息收集可以分为两种方法：积极信息收集和被动信息收集。积极信息收集是指黑客与目标进行接触。例如，使用精心设计的有效负载来评估某个Web应用程序将如何响应。而被动信息收集则是黑客使用第三方程序进行工作，例如使用开源情报（OSINT）技术从互联网上收集大量可用信息。从这个简单的定义中，你会立即知道我们将在下面使用的信息收集工具被分类。
我们将详细学习以下主题：
- 在信息收集阶段收集的信息类型
- 域名的所有权详细信息
- 识别名称服务器的IP地址
在渗透测试人员进行信息收集之前，他们首先定义目标。不同的目标类别使用不同的技术和适当的工具。例如，如果你的目标是无线网络，那么用于收集有关Web应用程序信息的任何技术可能都不适用。
信息收集目标
使用Kali Linux进行网络应用信息收集：在Kali Linux中使用Dirb进行网络对象和目录枚举
在Linux中，您可以通过在文件名中添加一个点（.）前缀来隐藏目录和文件，例如.htaccess。这个文件对其他人不可见，但有时可以公开访问。Web服务器中的某些对象或内容用于促进数据处理。但通常情况下，由于权限设置中的配置错误，可能会导致潜在的漏洞，例如目录遍历、敏感数据暴露、跨站请求伪造（CSRF）攻击、跨站脚本（XSS）本地文件包含/远程文件包含攻击、未经验证的重定向和转发等。
我们将详细学习以下主题：
- 暴力攻击
- Kali Linux中的词汇文件
- 在网站上寻找隐藏物品
暴力攻击
暴力破解是一种依赖于词汇表的网络攻击方法。暴力破解特别应用于许多网络攻击领域，如模糊测试、破解和凭据登录。词汇表是一个纯文本文件，包含用户名、密码、对象和目录等单词的集合。
你可以在互联网上免费找到单词列表。渗透测试人员使用的最流行的单词列表是 SecLists。你可以在 GitHub 上下载文件，地址是 https://github.com/danielmiessler/SecLists。Kali Linux 也自带了一些预构建的单词列表。你可以使用以下命令在你的 Kali Linux 中找到单词列表文件:
阅读更多 →在Kali Linux中进行Web应用程序信息收集：使用Subfinder进行子域枚举
在一个域的层次结构中，一个域包含两个部分，即顶级域（TLD）和二级域（SLD）。顶级域是域的根，如 com、org、biz、net 等。二级域是一个独特的名称，代表网站的品牌，如 Linuxhint、Google、Yahoo 等。SLD 是 TLD 的前缀。这个二级域名只有一个注册人。您不能创建一个已存在的二级域。
当渗透测试人员在一个域名上进行网络信息收集时，他们不仅可能针对主域名，还可能更深入地探索子域名部分。
在本教程中，我们将详细学习以下主题：
- 域层次结构
- 顶级域名和二级域名
- 子域名
- 在Kali Linux中使用Sublist3r枚举子域名
- 使用 Sublist3r 最常见的错误
在Kali Linux中安装Damn Vulnerable Web Application (DVWA)
如果你正在成为一个漏洞赏金猎人，或者你想了解网络应用程序的漏洞，你真的需要一个虚拟网站来进行练习。在你了解如何处理发现的漏洞之前，永远不要使用任何漏洞扫描器。当你对一个网站进行扫描时发现了潜在的SQL注入漏洞，但你不知道如何进行注入，这将毫无用处。虚拟网站应用程序允许你在安全的环境中进行练习、测试和利用漏洞。
我们将详细学习以下主题：
- 在Kali Linux中安装和配置DVWA
- Apache 2 网络服务器设置
- PHP配置
- MySQL 数据库设置
DVWA 一览
糟糕的脆弱网络应用程序（DVWA）是一个为渗透测试者构建的网络应用程序，以便在受控环境中测试和练习他们的攻击黑客技能。
在Kali Linux上安装DVWA
在Kali上安装DVWA其实很简单，实际上有几种可用的方法。首先，用户必须从DVWA的GitHub页面下载项目，并运行一些配置设置，例如数据库、网络服务器和PHP。其次，用户在安装Metasploitable时也可以获取一个预构建的DVWA包。第三，Kali Linux的仓库也提供DVWA包，可以使用
阅读更多 →在 Kali Linux 中使用 MDK4 对无线网络进行阻塞 (DoS)
您可能经常听到有关可以使系统瘫痪的网络攻击的新闻。这种攻击被称为分布式拒绝服务（DDoS）。DDoS 是最邪恶的攻击，被称为削弱系统或关闭系统的致命终极攻击。一场结构良好且规模庞大的 DDoS 攻击可以在几秒钟内使系统关闭。DDoS 可以根据目标的不同而呈现出各种形式。这可能发生在Web服务器、接入点、蓝牙设备等许多地方。DDoS或干扰的主要概念是淹没连接流量。在本教程中，我们将专门学习如何在 Kali Linux 中使用 MDK4 进行无线网络干扰。
本教程是我之前关于接入点与站点之间无线通信基本知识的帖子续篇。如果你对我们在本教程中讨论的术语不熟悉，建议你在进入攻击环节之前先掌握基本知识。
我们将详细学习以下主题：
- 信标泛洪攻击
- 去认证与解除关联攻击
免责声明
无线网络适配器并非主要用于干扰。过度的干扰性能可能会损害您的适配器。请明智使用。
在Kali Linux中安装MDK4
MDK4在Kali Linux中预装。如果您有特殊情况而无法在Kali Linux中找到MDK4，您可以通过以下方式安装它:
阅读更多 →使用Kali Linux中的MDK4对无线网络进行拒绝服务（DoS）攻击的基本原理
当你进行无线网络干扰时，你可能对 aireplay-ng 这个工具有所了解。 aireplay-ng 非常适合从目标接入点断开站点的连接。然而，这个工具的使用有一定的局限性；一些小的网络安全增强措施可以让 aireplay-ng 变得无效。还有一个无线网络干扰工具能够对网络造成更大损害。我们向你介绍 MDK4，这是 MDK3 的新一代。 MDK4 是一个开源工具，可以对无线网络进行干扰或 DDoS 攻击，由 MDK3 开发者和 Aircrack-ng 社区开发。进行无线网络拒绝服务 (DoS) 攻击至少有三个目标：捕获站点握手以破解 SSID 密钥，消除网络环境使任何人无法连接到网络，或关闭 Wi-Fi 路由器。
我们将详细学习以下主题：
- 最佳无线适配器
- 信标帧
- 认证框架
- 去认证数据包
- 解离包
推荐的无线网卡
作为渗透测试员，要进行任何类型的无线网络攻击，确保我们有一个合适的无线网卡。无线网卡应该是与我们的主用或日常无线网卡分开的，我们可以使用外部或USB Wi-Fi适配器。有几个标准可以选择我们个人推荐的最佳无线网卡。它们是：
- 支持多种领域，选择带天线的无线网 阅读更多 →