嘟的博客

msf有Auxiliary和Exploit模块，Auxiliary主要是用来渗透时侦察和辅助使用，Exploit更多的是用于实施攻击。set payload windows/x64/meterpreter/reverse_tcp # msf windows版监听。use auxiliary/admin/smb/ms17_010_command 用于执行命令验证漏洞是否可以使用。use auxiliary/scanner/smb/smb_ms17_010 扫描是否存在ms17-010。

1.下载刻录系统镜像 到https://www.offensive-security.com/kali-linux-arm-images/下载镜像。选择自己的对应的型号。需要注意的是这是国外的地址，自备梯子，用种子下比较快一点。 选择Win32DiskImager这款软件把系统刻录进sd卡，点击写入，等待写入就完成了，sd卡便写入了系统。 2.树莓派装机 我是买带风扇的小机箱装好机子后,我把内存卡插进去后，系统没反应，显示器显示的是黑屏，通过网线把树莓派和路由器连接，也没有在路由器后台

title: 使用john破解密码 tags: 密码破解 categories: 渗透测试 john Created directory: /root/.john John the Ripper password cracker, version 1.8.0.6-jumbo-1-bleeding [linux-x86-64-avx] Copyright (c) 1996-2015 by Sol...

title: dnschef DNS欺骗 tags: 中间人攻击 categories: 渗透测试 dnschef --fakeip=192.168.200.2 --fakedomains=www.baidu.com,www.qq.com --interface 192.168.200.243 -q fackip欺骗到指定的ip，facedomains欺骗域名 window修改dns服务器 ...

title: arp攻击 tags: 中间人攻击 categories: 渗透测试 arpspoof -h Version: 2.4 Usage: arpspoof [-i interface] [-c own|host|both] [-t target] [-r] host aspspoof -t 被攻击ip -r 网关ip 然后可以看到winows主机的arp表的变化 这时所有的wi...

title: nmap扫描 tags: 信息收集 categories: 渗透测试 nmap是一款开源免费的网络发现和安全审计工具，扫描端口、操作系统的版本、端口对应运行的服务等等。 zenmap是nmap官方提供的图形界面工具 nmap XXX.XXX.XXX.XXX 完整扫描 nmap -v XXX.XXX.XXX.XXX 打印每一步扫描 nmap -f XXX...

title: 使用mitmf实行中间人xss攻击 tags: 密码破解 categories: 渗透测试 下载mitmf apt-get install mitmf kali2.0以上默认没有mitmf软件，kali1.0有mitmif。blackarch集成mitmf，推荐使用。 mitmf实行xss攻击 启动beef cd /usr/share.beef/目录下，./beef启...