Kali工具信息收集
Kali工具信息收集一、DNS信息收集1、fierce介绍，在一个安全的环境中，暴力**DNS的方式是一种获取不连续IP地址空间主机的有效手段。fierce工具可以满足这样的需求，而且已经预装在Kali Linux中。fierce是RSnake创立的快速有效地DNS暴力**工具。fierce工具首先...
kali无法进入gnome桌面环境
如果遇到无法进入桌面环境报错或者开机自动进入命令行模式，且无法使用startx命令启动进入桌面环境时，如果在本地查找不到startx命令时，可以使用CTRL+ALT+F1进入命令行模式，然后可采取以下步骤修复： 一般这种情况都是因为GNOME环境丢失造成，这种情况下执行gnome-shell也...
Kali Linux 忘记系统登录密码后的重置密码操作
前言如果忘记了系统的登录密码, 最关键的需求就是重置 root 用户的登录密码, 之后使用 root 账户可以修改其他账户的密码. 因此, 本文就介绍一下在不知道 root 用户登录密码的情况下如何重置 root 账户的密码.操作环境Kali Linux 2019.1操作步骤启动 Kali Linu...
树莓派安装kali linux
所需材料：1、树莓派4B2、内存卡64G、读卡器3、一根电源线（5V，2.5A以上的）4、（可选）屏幕（有HDMI接口的）、一根micro-HDMI的线（一种一端为microUSB、一端为HDMI口的线）5、网线一根步骤：1、到kali官网下载树莓派专用的系统Kali Linux Raspberry...
kali Linux安装vmtools及重启之后自检1分30秒解决方法
一、kali安装vmtools1、点击vmware左上方的虚拟机，找到安装vmtools（已安装vmtools显示的是重新安装）2、cd /media/cdrom0 或者存在一种情况cd /media/cdrom3、tar命令解压VMwareTools-10.3.21-14772444.tar.gz...
kali Linux集成工具Sparta找不到
kali Linux集成工具Sparta最近因公司要求需要扫描服务器，在网上了解到kali集成工具Sparta，于是抱着试一试的心态安装上了kali。结果发现根本没有Sparta，找遍了信息收集的工具就是没有，于是只好自己下载，但是下载下来全是坑，Python各种包，又是签名失效又是定位不到的！！于...
Kali linux渗透测试系列————8、 Kali linux信息收集之路由信息收集
路由信息获取网络路由信息的工具各种各样，本章将介绍几种常见的工具。网络路由信息可以帮助测试人员料及自己的主机到目标主机之间的网络通信路径，进而理解目标主机的网络情况。保护目标主机的防火墙信息，往往也暗藏与路由信息里。traceroute通过traceroute我们可以知道信息从你的计算机到互联网另外...
Kali渗透测试之被动信息收集
一、渗透测试的流程信息收集（很重要，时间占比30% ~ 50%）漏洞扫描漏洞利用提权清除痕迹，留后门写渗透测试报告 其中信息收集很重要，它通常占整个渗透测试过程所需时间的30% ~ 50%。信息收集分为被动信息收集和主动信息收集。本篇我们主要讲解被动信息收集。二、被动信息收集 ...
Kali学习笔记38：文件上传漏洞
早些年，提到Web渗透，或者搜索一些黑客教程基本都会看到文件上传漏洞。它是一个很经典的漏洞但它本质其实不是一个漏洞，而是网站本身的上传文件功能不过如果我们上传了Webshell，那么就成为了文件上传漏洞 打开我们的靶机Metasploitable：这里就是我们可以测试文件上传的地方我们先在低安全级别...
白帽子黑客：手把手教你如何在Kali使用ibus拼音输入法？
一、背景介绍对于在Kali中有使用中文输入的小伙伴来说，大家在安装好Kali2020.2后发现Kali2020.2不像微软的windows操作系统一样预装中文输入法，所以需要我们发挥动手能力，自己安装一款好用小巧的中文输入法，在这里我们推荐ibus中文输入法。二、资源装备安装好Kali2020.2的...
Kali 安装篇
老久没有装过Kali了，上个星期系统出了点问题，于是想着写下这个博客文章来提醒自己Kali的安装吧。前面新建虚拟机步骤跳过，最重要的设置如下图：单文件什么的，不解释了，磁盘没必要一开始这么大。然后修改配置如图所示：然后设置IDE从ISO，设置为你的镜像。这里我是E17桌面。启动虚拟机，选择图形化安装...
Kali Linux进阶篇：钟馗之眼网络空间搜索引擎使用教程
一、背景介绍Zoomeye中文名为“钟馗之眼”，它定位于网络空间搜索引擎，能对暴露在公网的主机设备及网站组件进行全方位搜索（只要有IP地址即可搜索到），发现其中的漏洞，揪出网络中“藏着掖着的问题”。与谷歌爬虫原理相类似，Zoomeye运用知道创宇研发的爬虫技术，可识别网站用了哪些第三方组件，如：Ap...
Kali自动化SQL注入神器————JSQL
JSQL简介jSQL injection是一款由JAVA开法的SQL自动化注入工具，它提供了数据库查询、后台**、文件读取、Web shell、SQL Shell、文件上传、暴力枚举、编码、批量注入测试等强大的功能，是一款非常不错的工具，也是渗透测试人员的强大助手。它支持GET\POST注入，同时也...
总结kali中文输入法失败的原因
1：没有换源，导致五法下载googlepinyin 和fcitx2：换源之后要输入3个命令 1：apt update 2：apt upgrade 3：apt dist-upgrade3：输入apt install fcitx fcitx-googlepinyin4：...
个人电脑（非虚拟机）实践安装kali linux
系统地址：https://www.kali.org/downloads/UUI地址：http://pan.baidu.com/s/1pLDNQP1或者google UItraISO地址：我的资源里或者google我的实践2。1,下载工具Universal-USB-Installer、kali-lin...
已解决！kali桌面无法放置快捷方式问题
kali不知从哪个版本更新之后桌面上就不能添加快捷方式了，经过一番折腾找到了解决方法。1、终端运行命令：apt-get install gnome-shell-extension-desktop-icons2、reboot重启效果如下：...
解决virtualbox虚拟机中kali linux无法使用wlan0
在Windows10系统上安装的virtualbox虚拟机，在虚拟机中安装的Kali Linux系统看不到无线网卡信息在虚拟机设置中，选择“网络”，使用“bridged adapter”，并选择你的网卡下载 compat-wireless。下载地址为：https://mirror2.openwrt....
Kali Linux 下使用官网的 .tar.bz2压缩包 安装Sublime Text 3的方法
Kali Linux 下使用官网的 .tar.bz2压缩包 安装Sublime Text 3的方法2017/12/161 官网下载https://www.sublimetext.com/3 选择 linux 64位或32位2 解压cd 下载目录 tar -jxvf 文件名.tar.bz23 找到de...
Kali Linux攻防系统（一：攻防系统Kali Linux下载安装与更新）
任务一：攻防系统Kali Linux下载安装与更新 1.1、安装Kali Linux虚拟机1.1.1、电脑硬件配置至少达到CPU内存存储>四核>4G>20G1.1.2、VMware Workstations版本为14及以上；1.1.3、虚拟机系统版本选择Debian 8.X或者Ub...
史上最最最简单快捷的kali.1版本在虚拟机VMware中的打开！！！
好多kali linux的安装教程都是针对iso镜像文件，整个过程很繁琐复杂，一不小心就配置错误打不开。以前一直是傻傻地按照网上的镜像安装流程，直到今天朋友告诉我的这个简单方法，emmm。。。赶快知道这个方法吧，不要浪费不必要的安装时间！1.官网上下载链接https://www.kali.org/d...