课前声明：?本分享仅做学习交流，请自觉遵守法律法规！?搜索：Kali与编程，学习更多网络***干货！本节课中你将了解到：?ARP欺骗的用处?什么是ARP?演示如何通信?ARP欺骗原理一、ARP欺骗的用处ARP欺骗，作为中间人***手段中的一种，一是可以实现对局域网中用户的断网***（PS：天要使其灭亡，必先使其断网），二是可以获取到受害用户的数据流量包括浏览的网站，图片，甚至账号密码（PS：想想还是有点
分类：
系统相关 时间：
2020-09-17 19:15:24
阅读次数：
37
猫宁~~~ 地址：https://www.vulnhub.com/entry/kioptrix-level-1-1,22/ 重点关注工具使用和测试思路。 kali linux攻击机 192.168.100.4 nmap 192.168.100.0/24 确认靶机的IP Kioptrix-1.0靶机 ...
分类：
其他好文 时间：
2020-09-17 17:58:24
阅读次数：
21
实验目的 掌握POST型CSRF基础知识 实验原理 管理员点击恶意链接，密码被修改 实验内容 POST型CSRF漏洞 实验环境描述 带有CSRF漏洞的注册登录系统 实验步骤 登录密码 用户名为 root 密码 toor 打开apache2 首先，双击，kali左侧快捷栏，从上往下数第二个图标，从而打 ...
分类：
其他好文 时间：
2020-09-17 17:27:47
阅读次数：
33
1.web漏洞恩熙2.漏洞分析工具3.kali漏洞分析工具4.弱漏洞利用5.漏洞批量探测 1.web漏洞分析 我们要挖掘什么漏洞？ 应该从哪里挖掘？ 网站源码分析 已知源码 我们可以下载其源码本地分析 百度该源码漏洞 未知源码 黑盒测试该网站漏洞（手工、工具自动扫描） 我们要挖掘什么漏洞？ 答：可以 ...
分类：
其他好文 时间：
2020-09-17 14:12:42
阅读次数：
32
第一次练习vlunhub的靶机，学到了很多知识，记一下 在官网下载后导入Oracle VM VirtualBox虚拟机，靶机使用侨连桥接我的无线网卡，kali也是， 两个虚拟机在同一网段下，可以使用nmap扫描网段发现dc1的IP，也可以用arp-scan、netdiscover等，我用的是arp- ...
分类：
其他好文 时间：
2020-09-17 13:35:57
阅读次数：
28
译者注：交叉编译是翻译过的专业术语，更加准确的叫法应该是跨平台编译，比如我们在x86架构系统上编译arm架构文件就是跨平台编译 以下指南将演示如何在Kali Linux中设置ARM交叉编译环境。本指南是我们撰写的许多“自定义ARM映像”文章的起点。 您需要具有root用户特权才能执行此过程，或者需要 ...
分类：
系统相关 时间：
2020-09-11 15:59:48
阅读次数：
51
从解压到运行NetHunter只需4个步骤： 刷入已root的原生安卓镜像 运行Magisk Manager以完成root过程 安装TWRP 安装NetHunter 1. 刷入已root的原生安卓镜像 Gemini PDA带有非root'的安卓镜像，需要替换。可以安装带有root的安卓和Kali L ...
分类：
Web程序 时间：
2020-09-10 23:11:16
阅读次数：
60
您可以在ka1i Linux上安装VirtualBox，从而可以在ka1i Linux内部使用虚拟机（VM）。但是，如果要VirtualBox中安装ka1i，则需要我们的ka1i Linux Guest Vbox（即将推出）页面。 我们要做的第一件事是导入VirtualBox的存储库密钥： ka1i ...
分类：
系统相关 时间：
2020-09-09 19:16:15
阅读次数：
57
重要！一些较新的Mac不能很好地运行Linux，或者根本不能运行。在尝试之前，请先检查您的Mac是否可以使用Linux。 ka1i Linux安装要求 自ka1i Linux 1.0.8发行以来，ka1i Linux开箱即用地支持EFI。此新增功能简化了在各种Apple MacBook Air，Pr ...
分类：
系统相关 时间：
2020-09-09 19:05:08
阅读次数：
51
在安装有Linux的系统的同时安装ka1i是相当有用的。但是，在安装过程中需要格外小心。首先，请确保已备份Linux上的所有重要数据。由于您将要修改硬盘驱动器，因此需要将此备份存储在外部介质上。备份完成后，建议您仔细阅读KAL1 LINUX 官方文档之安装--单系统ka1i，它说明了基本安装流程。 ...
分类：
系统相关 时间：
2020-09-09 18:55:43
阅读次数：
46
