首页 文章 精选 留言 我的

精选列表

搜索[Kali Linux],共10017篇文章
优秀的个人博客,低调大师

kali下ONIOFF,暗网链接可用性检测

版权声明:转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396600 参考:https://www.youtube.com/watch?v=lPBYH5hiojYhttps://github.com/k4m4/onioff cd /tmp git clone https://github.com/k4m4/onioff cd onioff sudo pip install -r requirements.txt python onioff.py -h service tor start python onioff.py -f onion.txt -o output.txt #自动检测onion里面的暗网链接是否正常,然后把结果输出到output里面 onion.txt

优秀的个人博客,低调大师

Kali渗透(二)之被动信息收集——搜索引擎

搜索引擎 通过一些搜索引擎,我们可以获取: 公司新闻动态 人员动换信息 机密文档或网络拓扑 用户名密码 软硬件技术架构 而当如今的目标不可用的时候,个别的搜索引擎还能有历史快照。 SHODAN 也许有部分人根本没有听说过这个引擎。 SHODAN和百度谷歌不同,他只爬设备而不是网站, 并且可以根据不同的信息筛选出不同的结果。 如果你有物联网设备,也有可能会被其爬出哦。 网站:https://www.shodan.io 如果你不注册账号的话,用Filter不能加参数,并且各种功能都有限制,所以。 使用: 和常规搜索引擎一样,直接在框里输入你想查询的信息就行了。 筛选的关键字: 所有关键字后跟:net地址或网段port端口hostname主机名或域名os操作系统city城市country国家 多个参数可同时使用,用空格隔开 例:country:cn city:beijing 谷歌 使用好谷歌搜索关键字也可以给你带来很多想不到的收获。 一、-内容剔除有对应内容的结果, 当然也有+,用法是相反的。 例:支付 -支付宝 不会出现有关支付宝的页面 内容 内容会出现一个内容或另外一个内容的页面 如果想都包含进去就把两个内容用"括起来"内容 内容" 当然结果可能不是那么的准确,因为搜索引擎还不像人那么智能,你可能需要手动再筛选。 二、filetype=类型相应类型的文件 例:movie filetype=torrent 就会出现电影的种子或者下载种子的网站 或者搜索书籍python filetype=pdf 有关Python的pdf就可能出现 三、site=站点指定搜索范围为此站点 当site的关键字为国家的时候,会出现相应国家的页面 例:movie site=fr法国电影相关页面movie site=cn中国电影相关页面 inurl=关键字网页地址(URL)中带有关键字的网页 例:安徽 site=alibaba.com inurl=contact contact为联系,所以会搜索到在阿里巴巴站点上,属于安徽的公司联系页面。 四、intitle:标题含有“标题”的页面intext:内容页面内含有“内容”的页面 例:intitle:电影 intext:种子 intext:下载 就可以找到很多下载电影的网站, 实例 这里提供一下老师的实例,具体做什么用的请自行探索 inurl:"level/15/exec/-/show" intitle:"netbotzappliance""ok" inurl/admin/login.php inurl:qq.txt filetype:xls"username|password" inurl:ftp"password"filetype:xlssite:baidu.com Service.pwd 若你对上方还不太满意,下面这个网站有更多的搜索参数。谷歌Hacking Database 其它搜索引擎 俄罗斯(号称第四大搜索引擎):YANDEX 中国:百度、搜狗、360 最后一个常用的就是微软的必应 每个搜索引擎都有自己的Hacking方式, 不想探索只要用好谷歌就行了,我是谷歌吹。 Anzeme 2017/10/30 本文转自新网学会51CTO博客,原文链接:http://blog.51cto.com/xwxhvip/1977580,如需转载请自行联系原作者

优秀的个人博客,低调大师

Parat-基于kali2018的远程管理工具

版权声明:转载请注明出处:http://blog.csdn.net/dajitui2024 https://blog.csdn.net/dajitui2024/article/details/79396734 参考:https://www.youtube.com/watch?v=_UEiCJAM0hk 资源:https://github.com/micle-fm/Parat Parat是一个开源的多线程套接字和基于python的远程管理工具。它主要在核心中使用python,并使用IPv4进行通信和自加密(本地和远程)以保护您的隐私。Parat有两位翻译: 本地模式 远程模式 本地模式当您开始使用parat时python2 main.py,您实际上会重定向到本地模式,您可以: 控制你的本地选项, 更改UI元素, 做编辑, 使用你的unix shell, 设置监听端口, 生成后门, 等等。不要忘记一些本地命令(例如)在远程模式下可用。 远程模式只有在连接了连接后才能进入远程模式,sessions -c ID通过替换ID目标有效标识符来使用。在这里您可以完全访问目标计算机,因此可以执行远程操作。

优秀的个人博客,低调大师

在kali2019.4版本上安装w3af的那些事

0x01简介 w3af是一个基于python开发的Web应用程序攻击和审计框架。该项目的目标是创建一个框架,通过发现和利用所有web应用程序漏洞来帮助您保护web应用程序。 官方GitHub 0x02开工 第一步:由于框架是基于python开发的,所以我们首先要安装python的包管理工具——pip,和NPM包管理工具 apt-get install -y python-pip apt-get -y install npm libyaml-dev libsqlite3-dev 第二步:为了防止软件在安装lxml出现gcc编译错误,我们要补全python库。 apt-get install python-dev \ build-essential libssl-dev libffi-dev \ libxml2-dev libxslt1-dev zlib1g-dev \ python-pip 第三步:下载w3af。(由于一些GitHub的服务器在国外,容易下载失败,所以我直接使用码云的源下载)。 cd #官方建议部署到根目录 git clone https://gitee.com/falling_inLOVE/w3af.git 第四步:安装(二选一)。 cd w3af/ #进入w3af所在目录。 ./w3af_gui #运行w3af图形化界面。 OR #或 ./w3af_console #运行w3af命令行界面安装。 第五步:当我们初次运行w3af后软件会在tmp目录下生成一个安装shell。同时软件会提示是我们去tmp目录运行这个shell。 cd /tmp/ #进入tmp目录 ./w3af_dependency_install.sh #运行安装脚本 第六步:当我们运行安装脚本后会检测依赖项是否安装,同时由于网络原因很多依赖项的包无法下载成功,我们就要手动下载和安装依赖项。强烈建议使用迅雷等支持P2P下载工具下载 PyGithub-1.21.0.tar url=https://files.pythonhosted.org/packages/8e/9b/5480e1526d4995a4d34dc98585ab405f703233feb208b729e4bbf61c9fa2/PyGithub-1.21.0.tar.gz GitPython-2.1.3-py2.py3-none-any.whl url=https://files.pythonhosted.org/packages/49/86/a4af08e0dbd8b1876325efa12e7d041e471e3d33fa2f6d947d40a963b117/GitPython-2.1.3-py2.py3-none-any.whl pybloomfiltermmap-0.3.14.tar url=https://files.pythonhosted.org/packages/81/92/8967dcd906fadfe13738d7ae57e6b848ff6334b9ac2c11115315a639ca94/pybloomfiltermmap-0.3.14.tar.gz nltk-3.0.1.tar url=https://files.pythonhosted.org/packages/02/51/cb67aa5eecbff87df2372714f149fecb741c71dc4a0e41956dfd5ed6d4e7/nltk-3.0.1.tar.gz pdfminer-20140328.tar url=https://files.pythonhosted.org/packages/57/4f/e1df0437858188d2d36466a7bb89aa024d252bd0b7e3ba90cbc567c6c0b8/pdfminer-20140328.tar.gz pyOpenSSL-18.0.0-py2.py3-none-any.whl url=https://files.pythonhosted.org/packages/96/af/9d29e6bd40823061aea2e0574ccb2fcf72bfd6130ce53d32773ec375458c/pyOpenSSL-18.0.0-py2.py3-none-any.whl ndg_httpsclient-0.4.0.tar url=https://files.pythonhosted.org/packages/df/a8/e7d70a8dd58c206c57b754fe15e5eb5f302f63fb1bfde5f26a0f5b019557/ndg_httpsclient-0.4.0.tar.gz lxml-3.4.4.tar url=https://files.pythonhosted.org/packages/63/c7/4f2a2a4ad6c6fa99b14be6b3c1cece9142e2d915aa7c43c908677afc8fa4/lxml-3.4.4.tar.gz scapy-2.4.0.tar url=https://files.pythonhosted.org/packages/68/01/b9943984447e7ea6f8948e90c1729b78161c2bb3eef908430638ec3f7296/scapy-2.4.0.tar.gz mitmproxy-0.13.tar url=https://files.pythonhosted.org/packages/79/d6/2884155d908d22baabd60fe6c74b3e7478a423b53d3e1344c7e78619bb6e/mitmproxy-0.13.tar.gz python-webkit_1.1.8-3_amd64 url=http://ftp.br.debian.org/debian/pool/main/p/pywebkitgtk/python-webkit_1.1.8-3_amd64.deb python-support_1.0.15_all url=http://ftp.br.debian.org/debian/pool/main/p/python-support/python-support_1.0.15_all.deb libwebkitgtk-1.0-0_2.4.11-3_amd64 url=http://ftp.br.debian.org/debian/pool/main/w/webkitgtk/libwebkitgtk-1.0-0_2.4.11-3_amd64.deb libjavascriptcoregtk-1.0-0_2.4.11-3_amd64 url=http://ftp.br.debian.org/debian/pool/main/w/webkitgtk/libjavascriptcoregtk-1.0-0_2.4.11-3_amd64.deb libicu57_57.1-6+deb9u3_amd64 url=http://ftp.cn.debian.org/debian/pool/main/i/icu/libicu57_57.1-6+deb9u3_amd64.deb libegl1_1.1.0-1~bpo9+1_amd64 url=http://ftp.cn.debian.org/debian/pool/main/libg/libglvnd/libegl1_1.1.0-1~bpo9+1_amd64.deb libegl1-mesa_18.3.6-2+deb10u1_amd64 url=http://ftp.cn.debian.org/debian/pool/main/m/mesa/libegl1-mesa_18.3.6-2+deb10u1_amd64.deb libpango1.0-0_1.42.4-7~deb10u1_amd64 url=http://ftp.cn.debian.org/debian/pool/main/p/pango1.0/libpango1.0-0_1.42.4-7~deb10u1_amd64.deb Markdown-2.6.1.tar url=https://files.pythonhosted.org/packages/75/01/1e68a8d388d3f9fa741a098546379fb0c1684b9f5a07725e5c69638bd578/Markdown-2.6.1.tar.gz Flask-0.10.1.tar url=https://files.pythonhosted.org/packages/db/9c/149ba60c47d107f85fe52564133348458f093dd5e6b57a5b60ab9ac517bb/Flask-0.10.1.tar.gz GZ压缩包安装方法: gzip -d <name> #解压压缩包 cd /<name> #进入解压出来的目录 python setup.py install #执行安装 WHL文件安装: pip install <name>.whl deb文件安装方法: dpkg -i <name>.deb 第七步:手动把依赖项安装完成后,我们还有执行下w3af的安装脚本来完成最后的配置。至此框架就安装完成了。我们就可以用框架了。 0x03注意事项!!!! 1.多运行几次安装脚本,实在不行再手动安装。 2.GUI的python-webkit依赖项在安装的时候与NPM的子依赖项存在冲突。

优秀的个人博客,低调大师

Linux下制作Linux U盘启动镜像

备份U盘数据 数据无价,一定要先备份数据。 格式化U盘 使用df命令查看u盘挂载的路径 df -h Filesystem Size Used Avail Use% Mounted on udev 3.9G 0 3.9G 0% /dev tmpfs 787M 9.5M 778M 2% /run /dev/nvme0n1p2 227G 41G 174G 20% / tmpfs 3.9G 65M 3.8G 2% /dev/shm tmpfs 5.0M 4.0K 5.0M 1% /run/lock tmpfs 3.9G 0 3.9G 0% /sys/fs/cgroup /dev/nvme0n1p1 511M 4.6M 507M 1% /boot/efi cgmfs 100K 0 100K 0% /run/cgmanager/fs tmpfs 787M 56K 787M 1% /run/user/1000 /dev/sda 29G 44M 27G 1% /media/jeff/2ce12f44-afba-4507-97de-929c9ed20ef5 看size应该也能知道哪个是你的U盘。或者插拔U盘时分别执行df -h命令,多的那个就是你的U盘。上例中,我的U盘挂在路径为/dev/sda. 如果你的U盘做过镜像,你会发现磁盘小了很多,因为有一部分空间被隐藏了。而且挂载的路径会是/dev/sda1或/dev/sdb1等。做过镜像的可能显示这样: df -h Filesystem Size Used Avail Use% Mounted on udev 3.9G 0 3.9G 0% /dev tmpfs 787M 9.5M 778M 2% /run /dev/nvme0n1p2 227G 41G 174G 20% / tmpfs 3.9G 82M 3.8G 3% /dev/shm tmpfs 5.0M 4.0K 5.0M 1% /run/lock tmpfs 3.9G 0 3.9G 0% /sys/fs/cgroup /dev/nvme0n1p1 511M 4.6M 507M 1% /boot/efi cgmfs 100K 0 100K 0% /run/cgmanager/fs tmpfs 787M 52K 787M 1% /run/user/1000 /dev/sda1 1.6G 2.5M 1.5G 1% /media/jeff/2ee1d98a-eac6-401e-9907-9f36b7bed1ad 这种情况下,将没有数字的路径/dev/sda也格式化一下就可以了,见步骤3. 2. 卸载U盘 umount /dev/sda* #此处U盘的挂载路径 目的是解除句柄占用。 3. mkfs命令格式化U盘 如果没有做过镜像: mkfs.ext4 /dev/sda #此处U盘的挂载路径 如果做过镜像: mkfs.ext4 /dev/sda1 #此处U盘主分区1的挂载路径,先格式化。 mkfs.ext4 /dev/sda #注意,没有数字 mkfs支持很多格式,不建议使用ntfs格式化,太慢。 将镜像写入U盘 做过的镜像的建议再插拔一次,此时挂载地址会变成/dev/sda或/dev/sdb等。再umountU盘,否则磁盘写入会很慢。 上面步骤确认没问题后,执行命令: dd if=iso文件地址 of=U盘路径 写入比较慢,需要几分钟的时间。控制台在完成时有提示,过程中没有进度提示。写入时U盘指示灯会一直闪烁。 此方法不适合只做Windows启动盘(可以在Windows环境下使用UltraISO制作)。

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册