“ 准备好 [kali] 系统，电脑可以链接无线 wifi!! 使用 Aircrack-ng 进行暴力破解，linux 上已经安装此工具！ 1. 执行以下命令查看电脑设备 iwconfig “ 检查出现 wlan0 即可! 因为本人电脑的特殊性，有一个单读网卡 wlan1(本案例用的 wlan1) 2. [监听]附近网络： airmon-ng start wlan0 “ 完成上述操作后，我门内再次用iwconfig的...

渗透测试阶段信息收集完成后，需根据所收集的信息，扫描目标站点可能存在的漏洞，包括SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，然后通过这些已知的漏洞，寻找目标站点存在攻击的入口。那么今天我们就介绍几款常用的WEB应用漏洞扫描工具。 一、AWVS Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，...

渗透测试是模拟一种网络攻击，在真正的黑客入侵之前，模拟黑客入侵企业网络来发现薄弱之处。就像电影《Sneakers》一样，黑客顾问闯入公司网络以发现网络的弱点。其中，渗透测试人员或白帽都使用了黑客可用的工具和技术。 回到过去的旧时代，黑客入侵是一件非常困难的事，并且需要大量的手动操作。然而如今，一整套的自动化测试工具似乎改造了黑客，他们甚至可以增强计算机的性能，进行比以往更多的测试。 工欲善其事，必先利其器。既然如今已...

学习黑客技术如同练武，不仅要苦练功夫，还要有一把趁手的兵刃。对新入门黑客技术的人来说，计算机、网络、编程等基础知识就是功夫，黑客工具就是兵刃。本文将为大家介绍的Kali Linux，里面包含各种黑客工具，堪称黑客武器库，每个黑客技术爱好者都需要学会使用它。 Kali Linux是什么？ Kali Linux是一个基于Debian的Linux发行版，它与其它的Linux系统最大的不同就是它预装了14大类（如下图），30...

如果你是刚对Kali Linux入手，你会发现这样一个问题：大家都用过windows系统对吧，它都有一个自动更新或手动更新功能，windows系统可以升级的。我们的Kali Linux系统又如何升级呢？怎么更新它呢？ 问：假设我目前装的Kali Linux系统是2017年的，但是2018年又有新出的Kali Linux系统，依次类推2019......我难道想要拥有新的版本都需要再重新安装它吗？ 答：当然不需要，只需...

我相信第一次用kali linux的人在更新源这个问题上，都遇到过很多的坑。我也是一样的，要么是kali linux更新源失败，要么是kali linux更新源无法正常使用，甚至是在更新途中会报“无法获得锁 /var/lib/dpkg/lock – open (11: 资源暂时不可用) ”的错误...... 其实，有问题是很正常的，下面我将分享一个能让你一劳永逸解决kali linux 更新源的问题； 一、查看kal...

最近在折腾Kali Linux 顺便做一简单整理，至于安装就不再多扯了，估计会出现的问题上一篇文章《VMware虚拟机安装Kali Linux 遇到的问题》也有提到，包括Kali Linux和VMware Workstation 10 下载链接都有提供。 Kali Linux下载链接：http://mirrors.ustc.edu.cn/kali-images/kali-2016.2/ （ps：建议用国内镜像源下载，...