一、课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！二、背景介绍BeEF-XSS是一款非常强大的web框架***平台，集成了许多payload，可以实现许多功能！那么如何利用该利器进行***测试呢？接下来让我们一起学习！三、战略安排3.1启动***者KaliLinux主机的apache服务，如下图所示。
分类：
Web程序 时间：
2020-10-13 17:15:29
阅读次数：
30
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！正文部分三、战略安排3.1查看监听主机的apapche2状态，如下图所示。命令：serviceapapche2status3.2开启监听主机的apapche2主机，如下图所示。命令：serviceapache2start3.3将生成的“windows
分类：
其他好文 时间：
2020-10-10 18:11:06
阅读次数：
57
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！正文部分三、战略安排3.1查看监听主机的apapche2状态，如下图所示。命令：serviceapapche2status3.2开启监听主机的apapche2主机，如下图所示。命令：serviceapache2start3.3将生成的“windows
分类：
其他好文 时间：
2020-10-10 18:10:48
阅读次数：
44
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！正文部分一、背景介绍DMitry工具是用来查询IP或域名WHOIS信息的。WHIOS是用来查询域名是否已经被注册及已经注册域名的详情大的数据库（如域名所有人和域名注册商）。使用该工具可以查询到域名的注册商和过期时间等。二、资源装备1.安装好KaliL
分类：
其他好文 时间：
2020-10-09 20:55:19
阅读次数：
25
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！正文部分一、背景介绍一般来说，生成payload的默认工具是MSFvenom，这是一个独立于Metasploit的payload生成器及编码器。虽然它是一个非常强大的payload生成神器，但是对于一些新手来说，可能难以在短时间内熟悉其操作。即使在进
分类：
其他好文 时间：
2020-10-09 20:41:36
阅读次数：
23
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！一、背景介绍dirsearch是一个基于python的命令行工具，旨在暴力扫描页面结构，包括网页中的目录和文件。dirsearch拥有以下特点：多线程、可保持连接、支持多种后缀（-e|–extensionsasp,php）、生成报告（纯文本，JSON
分类：
Web程序 时间：
2020-10-08 18:57:09
阅读次数：
27
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！一、背景介绍dirsearch是一个基于python的命令行工具，旨在暴力扫描页面结构，包括网页中的目录和文件。dirsearch拥有以下特点：多线程、可保持连接、支持多种后缀（-e|–extensionsasp,php）、生成报告（纯文本，JSON
分类：
Web程序 时间：
2020-10-08 18:56:28
阅读次数：
25
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！正文部分一、背景介绍一般来说，我们在生成payload后利用生成的payload成功地拿下目标主机后，在Metasploi命令行界面成功连接到目标主机session（会话）后，常常会因为进程连接不稳定而导致进程频频断开或者连接不稳定的现象出现，非常不
分类：
系统相关 时间：
2020-10-08 18:54:55
阅读次数：
27
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！3.1运行ftp_version漏洞利用框架，如下图所示。命令：run获取到FTPBanner如下图所示：MicrosoftFTPService\x0d\x0a3.2返回ftp_version漏洞框架的上一层，如下图所示。命令：back3.3检索Me
分类：
系统相关 时间：
2020-10-05 22:13:37
阅读次数：
115
课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！3、Kali与编程每天准时更新，敬请学习和关注！3.1运行ftp_version漏洞利用框架，如下图所示。命令：run获取到FTPBanner如下图所示：MicrosoftFTPService\x0d\x0a3.2返回ftp_version漏洞框架的上一层，如下图所示。命令：back3.3检索Me
分类：
系统相关 时间：
2020-10-05 22:13:11
阅读次数：
30
