<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[You Never Known How Much I Love You]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/CloudAtlasM</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; CloudAtlasM]]></copyright><item><title><![CDATA[Kali Linux 2018.1 安装PowerShell]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79309982</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79309982</guid><author>CloudAtlasM</author><pubDate>Sun, 11 Feb 2018 13:14:57 +0800</pubDate><description><![CDATA[
  PowerShell 是一个微软开发的自动化任务和配置管理系统。它基于 .NET 框架，由命令行语言解释器（shell）和脚本语言组成。 
           PowerShell 提供对 COM (组件对象模型) 和 WMI (Windows 管理规范) 的完全访问，从而允许系统管理员在本地或远程 Windows 系统中 执行管理任务，以及对 WS-Management 和 CIM（公共...]]></description><category></category></item><item><title><![CDATA[Kali Linux 2017.3 安装Jupyter Notebook]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79253769</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79253769</guid><author>CloudAtlasM</author><pubDate>Sun, 04 Feb 2018 17:34:24 +0800</pubDate><description><![CDATA[Jupyter Notebook是一个交互式笔记本，支持运行 40 多种编程语言。Jupyter Notebook 的本质是一个 Web应用程序，便于创建和共享文学化程序文档，支持实时代码，数学方程，可视化和markdown。用途包括：数据清理和转换，数值模拟，统计建模，机器学习等等




安装： pip install jupyter 

启动：jupyter-notebook  --allo]]></description><category></category></item><item><title><![CDATA[OWASP Nettacker   ----  自动渗透测试和信息收集工具]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79222585</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79222585</guid><author>CloudAtlasM</author><pubDate>Wed, 31 Jan 2018 22:01:09 +0800</pubDate><description><![CDATA[OWASP Nettacker项目的创建是为了自动收集信息，漏洞扫描，并最终为网络生成报告，包括服务，错误，漏洞，错误配置和其他信息。该软件将利用TCP SYN，ACK，ICMP和许多其他协议来检测和绕过防火墙/ IDS / IPS设备

下载安装：



git clone https://github.com/viraintel/OWASP-Nettacker.git
pip install]]></description><category></category></item><item><title><![CDATA[Sublist3r  ----  子域名枚举工具]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79185713</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79185713</guid><author>CloudAtlasM</author><pubDate>Sun, 28 Jan 2018 12:01:37 +0800</pubDate><description><![CDATA[Sublist3r是一个python工具，用于枚举使用OSINT的网站的子域。 它有助于渗透测试人员收集和收集目标域名的子域名。  
Sublist3r使用诸如Google，Yahoo，Bing，百度和Ask等许多搜索引擎来枚举子域名。  
Sublist3r还使用Netcraft，Virustotal，ThreatCrowd，DNSdumpster和ReverseDNS枚举子域。安装：apt up]]></description><category></category></item><item><title><![CDATA[Kali Linux 2017.3 安装网易云音乐]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79183583</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79183583</guid><author>CloudAtlasM</author><pubDate>Sat, 27 Jan 2018 21:51:56 +0800</pubDate><description><![CDATA[环境：Kali Linux 2017.3、网易云音乐1.1.0 amd64 ubuntu版
背景：某天更新系统后发现网易云歌词字体成方块了，所以准备更新一下网易云音乐，安装后发现打不开。。。按照以前的套路是在快捷方式后面加--no-sandbox 就可以了，但是最新版还是不可以
下载网易云音乐 

安装




dpkg -i netease-cloud-music_1.1.0_amd64_ubu]]></description><category></category></item><item><title><![CDATA[Stacer  ----  Linux系统优化和监测工具]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79167967</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79167967</guid><author>CloudAtlasM</author><pubDate>Thu, 25 Jan 2018 23:53:30 +0800</pubDate><description><![CDATA[Stacer  是Linux下一款可视化的日志清理，系统优化和监测的工具


1.下载地址https://github.com/oguzhaninan/Stacer 
2.Stacer 支持三种安装方式，可根据不同系统选择安装 
 
3.以Kali Linux 2017.3 （Debian）为例 
 
4.安装dpkg -i stacer_1.0.8_amd64.deb 
 
5.使用:命令行中输]]></description><category></category></item><item><title><![CDATA[Crips   ----  在线IP信息收集工具的集合]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79165590</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79165590</guid><author>CloudAtlasM</author><pubDate>Thu, 25 Jan 2018 19:12:27 +0800</pubDate><description><![CDATA[Crips是一个在线IP工具的集合，可以用来快速获取有关IP地址，网页和DNS记录的信息 , 支持windows/linux


功能列表

Whois lookup        //whois查询
Traceroute          //使用mtr高级traceroute工具跟踪Internet连接的路径
DNS Lookup          //使用dig DNS工具查找域名的DNS记]]></description><category></category></item><item><title><![CDATA[Striker  ----  信息收集和漏洞扫描器]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79099375</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79099375</guid><author>CloudAtlasM</author><pubDate>Thu, 18 Jan 2018 18:16:22 +0800</pubDate><description><![CDATA[Striker is an offensive information and vulnerability scanner.主要功能：检查并绕过Cloudflare
检索服务器和由头部提供支持
Web服务器的操作系统指纹
检测CMS（支持197+ 个CMS）
如果目标是使用Wordpress，请启动WPScan 
检索robots.txt
Whois查询
检查目标是否是蜜罐
端口扫描与banner抓]]></description><category></category></item><item><title><![CDATA[Kali Linux 2017.3  MySQL 无法外连接解决方案]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79050815</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79050815</guid><author>CloudAtlasM</author><pubDate>Sat, 13 Jan 2018 13:27:27 +0800</pubDate><description><![CDATA[最新几个kali linux版本中MySQL 被 MariaDB 替代,在学习JDBC时发现MyEclipse、IDEA不能连接到MySQL，开始以为是jar包的问题，所以使用phpMyAdmin进行连接,依旧连接不上，显示Access denied for user 'root'@'localhost'
解决方案mysql -u root -p
use mysql;
update user set]]></description><category></category></item><item><title><![CDATA[DKMC ---- 恶意payload规避工具]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79039391</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/79039391</guid><author>CloudAtlasM</author><pubDate>Thu, 11 Jan 2018 22:58:49 +0800</pubDate><description><![CDATA[DKMC是一个工具，生成混杂的shellcode存储在polyglot图像。 该图像是100％有效的，也是100％有效的shellcode。 这个做法是避免沙箱分析，因为它是一个简单的“合法”的形象。 目前该工具依靠PowerShell执行最终的shellcode有效载荷。
1.下载git clone https://github.com/Mr-Un1k0d3r/DKMC.git2.运行 
cd /]]></description><category></category></item><item><title><![CDATA[Kali Linux 2017搭建Node.js 环境]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/78002304</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/78002304</guid><author>CloudAtlasM</author><pubDate>Sat, 16 Sep 2017 11:28:25 +0800</pubDate><description><![CDATA[近期由于要学习JavaScript所以想连带Node.js一起学了,开始发现kali的软件仓库里提供了Node，所以就使用apt install nodejs 来安装，装完以为OK了，结果用的时候发现是个坑……所以1.环境:Kali Linux 2017.2 、node-v8.4.0-linux-x64 
2.官网下载适合自己系统的版本https://nodejs.org 
3.解压，移动等等的mv]]></description><category></category></item><item><title><![CDATA[Kali Linux 2017 搭建Lua 环境]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/77924975</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/77924975</guid><author>CloudAtlasM</author><pubDate>Sun, 10 Sep 2017 20:43:56 +0800</pubDate><description><![CDATA[1.环境：Kali Linux 2017，Lua 5.3.42.下载Lua官网提供的安装教程
(1)curl -R -O http://www.lua.org/ftp/lua-5.3.4.tar.gz  
(2)tar zxf lua-5.3.4.tar.gz  
(3)cd lua-5.3.4   
    make linux test  3.完成上一步发现有错误 
4.原因是缺少 librea]]></description><category></category></item><item><title><![CDATA[Cisco Auditing Tool ----思科路由漏洞扫描]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/77542380</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/77542380</guid><author>CloudAtlasM</author><pubDate>Thu, 24 Aug 2017 21:35:05 +0800</pubDate><description><![CDATA[Cisco Auditing Tool 简称CAT，属于小型的安全审计工具，它可检测出Cisco路由器常见的漏洞，能够发现注入默认密码，默认SNMP字符串和老版本IOS上存在的bugroot@kali:~# CAT Cisco Auditing Tool - g0ne [null0]
Usage: 
    -h hostname (for scanning single hosts)  //单个主]]></description><category></category></item><item><title><![CDATA[DMitry  --多功能信息收集工具]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/77529801</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/77529801</guid><author>CloudAtlasM</author><pubDate>Thu, 24 Aug 2017 14:39:59 +0800</pubDate><description><![CDATA[DMitry（Deepmagic Information Gathering Tool）是一个一体化的信息收集工具。它可以用来收集以下信息：根据IP（或域名）来查询目标主机的Whois信息
在Netcraft.com的网站上挖掘主机信息
查找目标域中用的子域
查找目标域的电子邮件地址
探测目标主机上打开的端口、被屏蔽的端口和关闭的端口
root@kali:~# dmitry -h
Deepmagic]]></description><category></category></item><item><title><![CDATA[树莓派（Raspberry Pi 3b）安装Kail Linux 2017.1]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/73823225</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/73823225</guid><author>CloudAtlasM</author><pubDate>Tue, 27 Jun 2017 20:19:31 +0800</pubDate><description><![CDATA[1.环境：kali linux 2017（物理机）、Raspberry Pi 3b、三星SD卡（16G）、一加3T（临时路由器） 
2.下载树莓派的镜像（https://www.offensive-security.com/kali-linux-arm-images/）



kali-2017.01-rpi2.img.xz




3.下载完会发现后缀是 .img.xz (网上教程说需要7zip]]></description><category></category></item><item><title><![CDATA[Kali Linux 2017 安装BloodHound后无法启动neo4j解决方案]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/73740971</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/73740971</guid><author>CloudAtlasM</author><pubDate>Mon, 26 Jun 2017 16:01:54 +0800</pubDate><description><![CDATA[1.安装bloodhound 默认会安装bloodhound和neo4japt update && apt install bloodhound -y2.启动neo4j 出现错误neo4j start4.原因很简单，少了点东西，进入安装目录/usr/share/neo4j发现只有三个目录 
5.解决方案 
先查看版本neo4j version 
然后官网下载相同版本的neo4j(https://ne]]></description><category></category></item><item><title><![CDATA[mdk3 ----无线D.O.S攻击(拒绝服务攻击)]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/72763566</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/72763566</guid><author>CloudAtlasM</author><pubDate>Fri, 26 May 2017 09:46:35 +0800</pubDate><description><![CDATA[环境:kali linux 2017 
工具:MDK3     aircrack-ng套件1.关于无线连接验证有两种    1)开放式密钥验证　
    2)预共享密钥验证 　2.关于无线客户端状态1)没有通过验证,没有和AP建立关联      无线客户端处于搜索及试图连接AP阶段
2)通过验证,没有和AP建立关联          无线客户端已经输入正确的连接密码并等待
3)通过验证,和AP建立关]]></description><category></category></item><item><title><![CDATA[DNSenum ---- DNS枚举工具]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/72686091</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/72686091</guid><author>CloudAtlasM</author><pubDate>Wed, 24 May 2017 18:17:08 +0800</pubDate><description><![CDATA[DNSenum是一款非常强大的域名信息收集工具。它能够通过google或者字典文件猜解可能存在的域名，并对一个网段进行反向查询。它不仅可以查询网站的主机地址信息、域名服务器和邮件交换记录，还可以在域名服务器上执行axfr请求通过谷歌脚本得到拓展域名信息，提取子域名并查询，最后计算Ｃ类地址并执行whois查询，执行反向查询，将地址段写入文件。root@kali:~# dnsenum 
dnsenum.]]></description><category></category></item><item><title><![CDATA[Kali Linux 2017.1     Armltage无法使用解决方案]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/71747241</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/71747241</guid><author>CloudAtlasM</author><pubDate>Fri, 12 May 2017 16:46:40 +0800</pubDate><description><![CDATA[今天突然想用一下Armltage（Metasploit的图形界面），然后我就点了一下，咦，没反应，以为在加载中，等了一会还是没有，我就狂点一番，依旧没反应好气哦，但还是要微笑，打开armltage所在目录发现启动文件里有一句神奇的代码，看了五分钟，还是没看懂最后我注释掉了这句我看不懂的代码，自己加了一句java -jar armitage.jar保存后，我有点了一下，发现可以启动了完美]]></description><category></category></item><item><title><![CDATA[火狐浏览器下burpsuite 抓取https数据包----记录一下可笑的配置过程]]></title><link>https://blog.youkuaiyun.com/CloudAtlasM/article/details/55670998</link><guid>https://blog.youkuaiyun.com/CloudAtlasM/article/details/55670998</guid><author>CloudAtlasM</author><pubDate>Sat, 18 Feb 2017 21:02:16 +0800</pubDate><description><![CDATA[1.环境


Windows 10
火狐浏览器51.0.1
burpsuite pro1.711




2.过程

1）本人使用的是burpsuite 的默认代理设置 
 


2）设置火狐的代理服务：选项 –>高级–>网络–>设置    配置成burpsuite 一样的地址和端口 
 


3）在火狐中输入地址：http://burp  点击CA Certificate 下载证书 
 
 
4]]></description><category></category></item></channel></rss>