一、 kali linux 下安装sessus 1、 查看自己kaili系统的版本 uname -a2、 下载对应版本的sessus软件包 官网网址 https://www.tenable.com/downloads/nessus3、 安装nessus 将安装包放在kali桌面上执行安装命令 dpkg -i Nessus-8.6.0-debian6_amd64.deb4、 启动nessus /etc/init.d/nessusd start5、 获取激活码 http://www.tenable.com/products/nessus/nessus-plugins/obtain-an-activation-code 邮箱要填写自己的真是邮箱，因为要...
我正在尝试使用实时USB安装Kali Linux和我的Windows 8.1,但我不能,因为Kali无法在我的磁盘中看到我的分区和未分配的空间,我准备了50GB未分配的空间来安装Kali. Kali只是让我在所有磁盘上安装,并没有显示任何分区或未分配的空间,所以我可以在那里安装！请帮忙. 操作系统：Windows 8.1(64)磁盘样式：MBR我的分区(5)：C,D,E,F,G磁盘大小：250 GB 我甚至用Minitool Partiotion Wizard创建了ext4分区,但Kali仍然无法看到它！当我在kali终...
1、HTTrack：网站复制机制 2、Google高级搜索命令 site:domain terms to search site :dsu.edu pat engebreston 3、kali linux 上面上面的工具（下面的表中只是罗列了部分的工具，kali linux 上的很多工具在github 上都可以找到，当然也可以自己编写工具插件在kail 上使用）注意：更新kali源的时候 文件的格式说明： deb-------指的是DEB包的目录 deb-src指的是源码的目录 ，所以说可以不指定deb-src ，但是当需要deb-...
漏洞扫描 网络流量 Nmap Hping3 Nessus whatweb DirBuster joomscan WPScan 网络流量 网络流量就是网络上传输的数据量。 TCP协议 TCP是因特网中的传输层协议，使用三次握手协议建立连接。当主动方发出SYN连接请求后，等待对方回答SYN+ACK ，并最终对对方的 SYN 执行 ACK 确认。这种建立连接的方法可以防止产生错误的连接，TCP使用的流量控制协议是可变大小的滑动窗口协议。 1 连接建立 TCP三次握手的过程如下： （1）客户端发送SYN...
安全问题的根源 分层思想优点：分工明确，工作效率高缺点：从业人员对系统没有整体的认识，对安全知识较为片面 安全的目标先于攻击者发现和防止漏洞出现攻击型：以攻击者的思维发现漏洞，攻击系统防护型：投入巨大，会有遗漏，不够全面，收效不高 渗透测试尝试破解系统的防御机制，发现系统的弱点从攻击者的角度思考，测量安全防护的有效性证明问题存在，而不是破环不局限于一台机器出现的问题，而着眼漏洞对整个系统的影响与危害...
对于刚接触kali Linux的人来说，众多的工具和全英文肯定很不方便。接下来我要说一说如何设置一个相对来说比较亲和的kali Linux，让自己能够舒心使用，感受到这个系统的魅力。 **注意：**我这个系统是在虚拟机里面装的，可能会有所不一样 一：更新数据源 步骤： 1.打开终端，leafpad /atc/apt/sources.list； 2.出现一个文本框，找到合适的数据源，粘贴进文本框里面，保存； 3.apt-get update; 4.apt-get dist-uograde 5.apt-get c...
burpsuitejdk1.8 环境变量 BurpSuite是一款信息安全从业人员必备的集成型的***测试工具，它采用自动测试和半自动测试的方式，包含了:Proxy,Spider,Scanner,Intruder,Repeater,Sequencer,Decoder,Comparer通过拦截HTTP/HTTPS的web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试，是web安全人员的一把必备的瑞士。官方提供免费版和专业版，以下是两个版本的功能对比。 fiddler 抓包*** www.tele...
熟悉BASH命令例：Ls,cd,pwd,cat,more,tail,cp,rm,top,ps,grep,ifconfig,netstat,awk,sort,route,mount,dmesg,find,whereis,Echo,vi管道shell脚本 终端窗口称为一个shell（命令行的shell)，操作系统和人的接口ls?? ----列出当前目录的内容 配色表示方案：蓝色-目录?? 白色-普通文件??? 绿色--可执行文件或者脚本??? 红色----压缩包ls -l 前缀? 第一个字符是d的话? 表示这是一个目录?? -c 表示字符型设备?? -l 表示连接?? -b 表示块设...
题主自行安装了Python3.8，发现SSL有问题导致pip下载库时报错，在网上搜索本来解决是在HOST添加信任，以及换新的源，测试成功。 但是随后题主在运行Python脚本时，对https的请求发包都出现了SSL问题，在网上搜寻结果是包未安装可以下载缺少的lib 在安装源后重新安装Python3.8 sudo apt-get install libssl-dev cd Python-3.8.0 ./configure --with-ssl make sudo make install或者使用系统自带的Python3.6，由于懒惰，题主直接换了...
Kali Linux BASH命令欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 ls lsls -l 字节为单位显示文件夹ls -a 隐藏文件夹ls ...
猫宁！！！ 参考链接：https://www.cnblogs.com/liuxingbusi/p/9277127.html https://www.cnblogs.com/xcb0730/p/6808592.html 使用kali linux满足基本的软件使用非常重要。 办公软件介绍一下，wps、openoffice；输入法软件介绍一下ibuspiyin、sougoupinyin。 wps在国内拥有大量的用户基数，在移动端的装机量也是很庞大的。 wps linux下载地址，最近一次更新是2019.04.15 https://www.wps.cn/product/wpslinux#每隔一段时间下载...
一．配置KALI Linux和渗透测试环境 在这一章，我们将覆盖以下内容：在Windows和Linux上安装VirtualBox创建一个Kali Linux虚拟机更新和升级Kali Linux为渗透测试配置web浏览器创建一个属于自己的靶机为正确的通信配置虚拟机了解易受攻击的虚拟机上的web应用程序 介绍 在第一章中，我们将介绍如何准备我们的Kali Linux安装，以便能够遵循书中所有的方法，并使用虚拟机建立一个具有脆弱web应用程序的实验室。 1.1、在Windows和Li...
下载地址：https://www.kali.org/downloads/ 可能下载速度过慢，我这里放出我下载后存在百度云里的链接：https://pan.baidu.com/s/17uUkX7Q2HeR1ha46e3e_nw 提取码：edyf选择Debian设置好主机名 之后设置域名可以不填 向导-使用整个磁盘将改动写入磁盘选择是选择否，因为我们已经下载好了镜像文件一定要将GRUB安装到MBR上，否则无法启动，选择是！选择/dev/sda，我们也只创建sda这一块硬盘，点击继续安装成功！！！
查看kali linux版本lsb_release -aroot@dnoir:~# lsb_release -a No LSB modules are available. Distributor ID: Kali Description: Kali GNU/Linux Rolling Release: kali-rolling Codename: kali-rolling:~# vim /etc/apt/sources.list# kali官方源 deb http://http.kali.org/ moto main non-free contrib deb-src http://http.kali.org/ moto main non-free contribdeb http://security.kali.org/ moto/updates m...
选择rufus 选择DD模式，挂在时就不会出问题了