1. Aircrack-ng Aircrack-ng是用来破解WEP/WAP/WPA 2无线密码最佳的黑客工具之一! 它通过接收网络的数据包来工作,并通过恢复的密码进行分析.它还拥有一个控制台接口.除此之外,Aircrack-ng还利用标准的FMS(Fluhrer.Mantin和Shamir)攻击,以及一些优化(如KORK攻击和PTW攻击)来加速攻击. Aircrack-ng 2. Hydra 九头蛇使用暴力攻击的方式,几乎可以破解任何远程身份验证服务.它支持50多种协议,包括ftp.https

1.配置软件源  leafpad /etc/apt/source.list or(recommand): #官方源 deb http://http.kali.org/kali kali main non-free contrib deb-src http://http.kali.org/kali kali main non-free contrib deb http://security.kali.org/kali-security kali/updates main contrib non-f

切记使用此法,一定要确保kali没有装过vmware workstation自带的vmware_tools,不然要卸载之后才能使用.我当初就是安装了后使用此法,不能成功,卸载也不行,导致完全重装 安装kali2.0后,安装vmware workstation自带的vmware_tools发现还是不能进行复制.粘贴.拖拽等操作.于是网上寻找方法.最终使用了这种方法. 步骤如下: 1.换源.          由于kali自己的源很慢,所以我们把它换成国内的.中科大的源 deb http://mir

kali linux Python 黑客编程1 开发环境初始化 为什么要选择Python? Python作为目前Linux系统下最流行的编程语言之一,对于安全工作者的作用可以和C++相提并论.Python提供了丰富的库供调用,丰富的第三方扩展模块.在网络应用,文本解析方面,Python编程有着其他语言无可比拟的优势.同时Python也是面向对象并且跨平台的语言,可以在linux/Unix.OSX.windows上无障碍运行. 1.1 查看Python版本信息 Kali Linux默认已经安装了P

1.Kali-linux安装之后的简单设置  :http://xiao106347.blog.163.com/blog/static/215992078201342410347137/ 2.kali文件系统:http://www.cnblogs.com/yyyyy5101/articles/1901842.html 3.把kali系统装在u盘中:http://www.kali.org.cn/thread-21390-1-1.html

安装kali 在vm里面新建虚拟机,选择典型 选择安装程序光盘镜像文件,系统出现无法检测此光盘镜像中的操作系统 虚拟机命名选择安装位置 给虚拟机分配的磁盘大小 点击自定义硬件,更改虚拟机硬件 选择Graphical install 选择语言.区域.键盘映射 设置密码 使用整个磁盘,将所有文件放在同一个分区中,结束分区设定并将修改写入磁盘 不使用网络镜像(因为选择是的时候总是无法进行下一步) 安装GRUB至硬盘/dev/sda 完成安装 登录成功 我选择的是32位版本的kali. 装好后 安装to

把kali系统装在u盘上,会带来极大的便利,只要有网有机就能随时随地hacking,但是u盘体积太小极易丢失,所以需要对其备份以备万一. 一般kali启动U盘分为两个区:启动区和文件存放区.如下图 我们只需备份persistence盘,里面存放着我们自定义.安装.编写的配置.软件.文件等. 打开安装了linux系统的虚拟机插入u盘,可以看到挂载在/media/root/persistence目录下 先创建一个存放备份的文件夹 mkdir disk cd disk 查看一下u盘的文件确认无误 ls

为了方便查找资料,之前安装的ssr在kali上面,感觉速度不怎么快,相比windows和android上慢很多,所以打算在kali上面装个机场试试,看官方介绍说机场比ssr速度更快,下面是安装步骤: 结合官方文档找到了一键安装的脚本: 在kali上执行如下命令: 官网地址:https://www.v2ray.com/en/welcome/install.html bash <(curl -L -s https://install.direct/go.sh) # v2ray一键安装脚本 root@

Python黑帽编程1.3  Python运行时与包管理工具 0.1  本系列教程说明 本系列教程,采用的大纲母本为<Understanding Network Hacks Attack and Defense with Python>一书,为了解决很多同学对英文书的恐惧,解决看书之后实战过程中遇到的问题而作.由于原书很多地方过于简略,笔者根据实际测试情况和最新的技术发展对内容做了大量的变更,当然最重要的是个人偏好.教程同时提供图文和视频教程两种方式,供不同喜好的同学选择. 0.2 前言 前两

0x01.Writeup-RE-CM_2 题目: 解题思路: 1.这个是经过xor的,王老师提示说用xortool,于是放进kali,装好之后执行 xortool CM_2.exe -b, 0.out变为PEexe,于是放进IDA32得到flag. 0x02.Writeup- RE-CM_3 解题思路: 1.拿道题之后直接丢进DIE扫一下,如图,可以看出是32位,于是用32位IDA打开.   2．shift+F12看字符串,看到敏感字符SYC{%s}于是点进去,于是知道关键函数是sub_45BF

Kali Linux下的Armitage是一个很强大的渗透工具,图形化操作页面,但我们把kali linux装在虚拟机里面,然后再启动armitage就会出现一个error,他会给你一个message,告诉你: I can not find a database.yml file.I*really*need it. Here's how to fix this: 1.Try setting MSF_DATABASE_CONFIG to a file that exitsts. 2.Did you

引言 本日志中有不少软广告,博主并没有收他们任何好处,完全是给想入手的小伙伴们指条路而已.不喜勿看,不喜勿闻,不喜勿喷. 介绍 之前两三个月突然听说了这么个东西,也没有留意,某天突然在一个微信公众号上看到说有个“5美元的树莓派”,于是好奇的百度了一下,之后便震惊了:这货特么居然是个计算机! 以下介绍来自百度百科: “树莓派由注册于英国的慈善组织“Raspberry Pi 基金会”开发,Eben·Upton/埃·厄普顿为项目带头人.2012年3月,英国剑桥大学埃本·阿普顿(Eben Epton)正

shellcode.aspx <%@ Page Language="C#" AutoEventWireup="true" Inherits="System.Web.UI.Page" %> <%@ Import Namespace="System" %> <%@ Import Namespace="System.Runtime.InteropServices" %> <

0x01.Writeup-RE-CM_2 题目: 解题思路: 1.这个是经过xor的,王老师提示说用xortool,于是放进kali,装好之后执行 xortool CM_2.exe -b, 0.out变为PEexe,于是放进IDA32得到flag. 0x02.Writeup- RE-CM_3 解题思路: 1.拿道题之后直接丢进DIE扫一下,如图,可以看出是32位,于是用32位IDA打开.   2．shift+F12看字符串,看到敏感字符SYC{%s}于是点进去,于是知道关键函数是sub_45BF

前言 很老的一个技术了,学习下. ICMP协议工作方式简介 Internet控制报文协议(ICMP)是Internet协议族中一个.它被用于包括路由器在内的网络设备中,用来发送错误报文和操作信息,表示所请求的服务不可用或是主机/路由不可达.ping命令使用第三层即网络层协议,通过ICMP载荷发送消息,该数据包会被封装上IP头.由于MTU的限制,ICMP包的大小不能大于1500字节. 网络层中的ICMP包 Ping命令会向目标主机发送一个IMCP的echo请求.目标主机如果回复echo响应则表示主

首先,如果kali是装在虚拟机里面的话,是不能用物理机的无线网卡的.所以,如果我们要想进行无线破解,需要外接一个无线网卡设备,并且该设备要支持 monitor 监听模式 iwconfig :系统配置无线网络设备或显示无线网络设备信息的命令.iwconfig命令类似于ifconfig命令,但是他配置对象是无线网卡,它对网络设备进行无线操作,如设置无线通信频段 auto: 自动模式 essid:设置ESSID nwid:设置网络ID freq: 设置无线网络通信频段 chanel: 设置无线网络通信

认识并安装WSL(基于Windows的Linux子系统) 什么是WSL WSL(Windows Subsystem for Linux),这是在windows平台运行的linux子系统.也就是说可是不用安装虚拟机的情况下获得相对完整的linux系统体验. WSL相比于虚拟机(eg:VMware.Virtualbox) 优点: 轻量化,最大程度减少了电脑负担并且可以体验接近原生的Linux环境. 可以实现Linux与Windows系统的文件互通.windows文件挂载在wsl的 /mnt 目录下.

来自美国佐治亚州的16岁黑客Corbin Davenport十分喜欢摆弄电子产品,最近他刚到手了一台三星Gear Live,并开始把玩起来.他发现Android Wear作为Android系统的改版并没有根本上的改变,仍然可以手动把Android应用装到上面.于是他开始给手表装Android应用并贴出了一段智能手表运行Minecraft Pocket的视频,受到欢迎.接着又贴出了好几段,其中最受欢迎的是Gear Live运行Windows 95的展示视频. 他是怎么做到的呢?昨天他在自己的个人网

没有中文输入法好痛苦啊.. 毕竟做了无限网卡,虚拟机和主机可以完完全全当两台设备使用了,所以kali还是需要一个中文输入法才方便. 由于使用的是比较新的kali版本和源,现在安装fcitx已经可以直接安装到4.2.9的版本了,所以别犹豫直接使用 apt-get install fcitx 装完之后安装图形化管理.为什么安这个..因为在虚拟机里面,我又是mac很多键根本会触发各种各样的快捷键,所以不能使用键盘的地方就用鼠标点吧. apt-get install fcitx-config-gtk2

1如果您之前使用过或者了解BackTrack系列Linux的话,那么我只需要简单的说,Kali是BackTrack的升级换代产品,从Kali开始,BackTrack将成为历史. 如果您没接触过BackTrack也没关系,我们从头开始了解Kali Linux. 按照官方网站的定义,Kali Linux是一个高级渗透测试和安全审计Linux发行版.作为使用者,我简单的把它理解为,一个特殊的Linux发行版,集成了精心挑选的渗透测试和安全审计的工具,供渗透测试和安全设计人员使用.也可称之为平台或者框架

kali linux 是一个基于debian 的linux发行版本,支持deb文件格式的图形化安装. 刚装上kali linux时安装程序总是失败,提示处理时错误. 经过一番爬贴,是软件源的原因,解决方法如下: leafpad /etc/apt/sources.list//打开并修改sources.list文件这是kali 2.0官方的源,复制到sources.list文件中,将原来源路径每行都加个#号deb http://http.kali.org/kali sana main non-fre