原创 acccheck ----- 破解使用SMB協議的Windows用戶密碼

SMB是一種網絡通信協議,使用SMB協議可以實現不同類型設備之間數據傳遞。例如,文件、打印機共享也是基於這個協議。 root@kali:~# acccheck acccheck v0.2.1 - By Faiz Descri

2020-06-17 18:47:26 7

原创 DMitry ----- 信息收集工具

DMitry能夠收集關於主機的儘可能多的信息。 基本功能能夠收集可能的子域，電子郵件地址，正常運行時間信息，tcp端口掃描，whois查找等。 Usage: dmitry [-winsepfb] [-t 0-9] [-o %hos

2020-06-17 10:15:31 1

原创 kali linux 2016 配置ssh 實現遠程登錄

win10 系統 、VMware 12 pro(網絡橋接模式) kali linux 2016 xshell 5 修改ssh的配置文件 修改sshd_config 文件， 將#PasswordAuthentication

2020-02-20 19:41:01

原创 kali linux 2016.2 live usb persistence 製作

1.測試環境:win10 2.工具: MiniTool Partition Wizard (分區工具)、Universal-USB-Installer （U盤寫入工具）、U盤、kali2016.2鏡像 3.打開MiniTool

2020-02-20 19:41:01 12

原创 firewalk ----- 主動網絡探測工具

kali linux 2016.2中沒有內置firewalk需要進行安裝 root@kali:~# apt-get install firewalk firewalk主要有兩個功能 採用遞增模式判斷當前主機到目標主機間的TTL

2020-02-20 19:41:01 1

原创 Kali Linux 2016 Metasploit連接postgresql數據庫

kali linux 2016版本中metasploit不能自動連接postgresql數據庫,出現postgresql selected,no connection 解決方案如下 輸入命令:msfdb 輸入命令:msfdb

2020-02-20 19:41:01

原创 火狐瀏覽器下burpsuite 抓取https數據包----記錄一下可笑的配置過程

1.環境 Windows 10 火狐瀏覽器51.0.1 burpsuite pro1.711 2.過程 1）本人使用的是burpsuite 的默認代理設置 2）設置火狐的代理服務：選項 –>高級–>網絡–>設置

2020-02-20 19:41:00

原创 Crips ---- 在線IP信息收集工具的集合

Crips是一個在線IP工具的集合，可以用來快速獲取有關IP地址，網頁和DNS記錄的信息 , 支持windows/linux 功能列表 Whois lookup //whois查詢 Traceroute

2018-09-03 09:00:15

原创 Stacer ---- Linux系統優化和監測工具

Stacer 是Linux下一款可視化的日誌清理，系統優化和監測的工具 1.下載地址https://github.com/oguzhaninan/Stacer 2.Stacer 支持三種安裝方式，可根據不同系統選擇安裝 3.

2018-09-03 09:00:09 6

原创 Kali Linux 2017.3 安裝Jupyter Notebook

Jupyter Notebook是一個交互式筆記本，支持運行 40 多種編程語言。Jupyter Notebook 的本質是一個 Web應用程序，便於創建和共享文學化程序文檔，支持實時代碼，數學方程，可視化和markdown。用途

2018-09-03 09:00:09

原创 Kali Linux 2018.1 安裝PowerShell

PowerShell 是一個微軟開發的自動化任務和配置管理系統。它基於 .NET 框架，由命令行語言解釋器（shell）和腳本語言組成。 PowerShell 提供對 COM (組件對象模型) 和 WMI (Wi

2018-09-03 09:00:09

原创 Kali Linux 2017.3 安裝網易雲音樂

環境：Kali Linux 2017.3、網易雲音樂1.1.0 amd64 ubuntu版 背景：某天更新系統後發現網易雲歌詞字體成方塊了，所以準備更新一下網易雲音樂，安裝後發現打不開。。。按照以前的套路是在快捷方式後面加--no-sa

2018-09-03 09:00:09 1

原创 Kali Linux 2017.1 Armltage無法使用解決方案

今天突然想用一下Armltage（Metasploit的圖形界面），然後我就點了一下，咦，沒反應，以爲在加載中，等了一會還是沒有，我就狂點一番，依舊沒反應 好氣哦，但還是要微笑，打開armltage所在目錄發現啓動文件裏有一句神奇的代碼

2018-09-03 09:00:08 2

原创 Kali Linux 2017搭建Node.js 環境

近期由於要學習JavaScript所以想連帶Node.js一起學了,開始發現kali的軟件倉庫裏提供了Node，所以就使用apt install nodejs 來安裝，裝完以爲OK了，結果用的時候發現是個坑……所以 1.環境:Kali L

2018-09-03 09:00:08 10

原创 OWASP Nettacker ---- 自動滲透測試和信息收集工具

OWASP Nettacker項目的創建是爲了自動收集信息，漏洞掃描，並最終爲網絡生成報告，包括服務，錯誤，漏洞，錯誤配置和其他信息。該軟件將利用TCP SYN，ACK，ICMP和許多其他協議來檢測和繞過防火牆/ IDS / IPS設備

2018-09-03 09:00:08 59