冠霖L的博客

在虚拟机安装Kali-Linux-2018后，需要安装VM-Tools，以便于可以使真实机上和kali之间可以相互复制粘贴文件，便于更好的操作与使用，提高用户体验。但在使用中发现传统的VM-Tools被抛弃，VMWare自带的VMware-Tools安装后不能相互复制文件，所以可以安装使用Open-VM-Tools，安装后就可以相互复制拖拽文件了！相关操作步骤如下：1、修改源打开k...

Hackbar是一款基于浏览器的简单的安全审计或者说是渗透测试工具，能够帮助您测试sql注入，XSS漏洞和站点安全性，帮助开发人员对其代码进行安全审计。本篇博客介绍的是基于Chrome浏览器的hackbar插件的安装与注册，在Firebox浏览器与Chrome浏览器上的安装类似，对在firebox的安装本篇博客不再做说明。 HackBar_v2.2.6下载和安装 1、打开Chrome...

Burp Suite是进行Web应用安全测试的一个集成平台，无缝融合各种安全工具并提供全面的接口适配，支持完整的Web应用测试流程，从最初的映射和应用程序的攻击面分析到发现和利用安全漏洞等领域均适用。 BurpSuite下载 BurpSuite官网：https://portswigger.net/BurpSuite下载：BurpSuite是一款强大的Web应用安全测试工具，有三种版本...

当双击桌面的“Acunetix图标”，自动打开浏览器跳转页面，结果页面显示“无法访问此网站”按Windows+R键输入services.msc打开服务界面查看Acunetix服务是否开启，一般是两个服务右键选择服务，选择启动，将两个服务全部启动再次双击桌面的“Acunetix图标”，就可以进入登录界面了...

OpenVAS（OpenVulnerability Assessment System）是一个开放式漏洞评估系统，其核心部分是一个服务器。该服务器包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。用来检测目标网络或主机的安全性，是基于C/S（客户端/服务器），B/S（浏览器/服务器）架构进行工作，用户通过浏览器或者专用客户端程序来下达扫描任务，服务器端负载授权，执行扫描操作并提供...

OWASP（Broken Web Applications Project），是一组易受攻击的Open Web应用程序安全项目，分布在VMware格式的虚拟机上，包含了当前几乎全部类型的漏洞，例如：SQL注入、XSS攻击等等。它是由一家非营利性组织——OWASP 基金会提供持续性支持，可免费下载与使用。OWASP官网：https://www.owasp.orgOWASP中国官网：http:...

Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它能够测试你的网站安全，检测网站的安全漏洞，如sql 注入，交叉站点脚本等等。 AWVS_V12.0.1软件的下载 1、AWVS漏洞扫描工具是一款收费的软件，可以免费试用14天，正版软件可以在AWVS官网（www.acunetix.com）下载，填写相关个人信息后即可下...

在AWVS登录用户后，在选择自己要使用的功能时会出现“Access Denied for your user role. Contact your Administrator.”问题，即“拒绝访问您的用户角色。请与管理员联系。”此问题的出现是由于在软件处于未激活状态所致。 解决方案： 1、AWVS官网付费购买正版软件，重新激活即可2、找到软件安装目录，默认在C盘下，我安装的A...