【嗅探工具】Dns劫持 - Ettercap
Ettercap简介
Ettercap是一个综合性的中间人攻击工具，使用它可以进行ARP欺骗、拦截器、DNS欺骗等常见的中间人攻击。
官网：http://www.ettercap-project.org/
插件：https://linux.die.net/man/8/ettercap_plugi
...
【漏洞工具】Metasploit框架永恒之蓝
MSF - 永恒之蓝ms17漏洞利用
*环境：windows server 2008 R2 *
第一步、搜索ms17-010的漏洞辅助扫描工具
第二步、use该辅助模块
第三步、设置攻击参数，Rhost这是攻击主机的ip地址，永恒之蓝就是攻击445端口
第四步、搜索explo
...
【漏洞工具】Metasploit框架爆破模块
MSF - 爆破模块
环境http://www.phpstudy.net
查找爆破模块的姿势
1、查找服务名
1search type:auxiliary ssh
2、查找服务器+关键词
3、 SSH密码爆破
4、Mysql密码爆破
5、phpmyadmin登陆验
...
【嗅探工具】wireshark初步认识
Wireshark初步使用
安装
下载地址:https://www.wireshark.org/#download
过滤器的使用方法
http.request.method ==”POST”or icmp.type
ip.addr == 192.168.1.101
ip.src =
...
【破解工具】Hashcat加密破解
hash密码破解工具 - Hashcat
下载地址：https://hashcat.net/files/hashcat-6.2.2.7z（使用前提是你在线解密工具不行时）
我的博客：http://gylq.github.io
扫描模式
Mode
0代号Straight（字典破解）：基于字典进行破
...
【漏洞工具】Metasploit框架基本命令
MSF—基础命令
一、开启数据库：service postgresql start (作用是加快开启速度)
二、开启MSF： msfconsole
三、help命令
常规模块
show payloads（载荷）
show auxiliary （辅助）
show exploits
...
【入侵工具】webshell管理工具基础使用
测试靶场
环境：http://59.63.200.79:8804/
木马
小马：上传文件，体积较小，文件管理（例如sqlmap的管理os-shell里面就会帮你上传小马）
大马： 文件体积较大、功能齐全、能够提权、操作数据库等
一句话木马（主流）：功能强大、客户端直接管理
123例如：
...
【注入工具】SQLmap实践手册
靶场环境
http://59.63.200.79:8804/single.php?id=1
明显存在sql注入
基础实践sqlmap形式
工具安装地址：https://github.com/sqlmapproject/sqlmap
sqlmap实战
探测出含有的注入类型
1sq
...
【漏洞工具】BEEF基本启动方式
beef-Xss
beef： http:// github.com/beefproject/beef
vim /etc/beef-xss/config.yaml 修改配置文件
beef-xss启动
http://192.168.136.134:3000/demos/butcher/
...
【信息收集】CMS指纹识别
CMS指纹识别
查找环境 ： http://59.63.200.79:8803/
快速二次开发的web应用框架
1、唯一性
2、方便性
3、终身不变性
在线和离线的方式收集指纹信息
1、云悉在线： http://www.yunsee.cn
2、Whatweb：http://www.wh
...