https://blog.haitai-social.com/note/%E5%B7%A5%E5%85%B7%E4%BD%BF%E7%94%A8%E6%8E%A5%E5%8F%A3/kali/Recent content in Kali on 蛇索尼 AidenHugo -- gohugo.iozh-CNshesl-meow@qq.com (佘崧林)shesl-meow@qq.com (佘崧林)Tue, 30 Jul 2019 11:01:03 +0800https://blog.haitai-social.com/note/%E5%B7%A5%E5%85%B7%E4%BD%BF%E7%94%A8%E6%8E%A5%E5%8F%A3/kali/%E5%B8%B8%E8%A7%81%E5%AE%89%E5%85%A8%E5%B7%A5%E5%85%B7%E6%B1%87%E6%80%BB/Tue, 30 Jul 2019 11:01:03 +0800shesl-meow@qq.com (佘崧林)https://blog.haitai-social.com/note/%E5%B7%A5%E5%85%B7%E4%BD%BF%E7%94%A8%E6%8E%A5%E5%8F%A3/kali/%E5%B8%B8%E8%A7%81%E5%AE%89%E5%85%A8%E5%B7%A5%E5%85%B7%E6%B1%87%E6%80%BB/常见安全工具汇总 关于各种工具的用途总结： WEB 工具 shodan： 1 2 3 4 5 6 7 # 安装 $ pip install shodan # 初始化 $ shodan init <API KEY> # 详细见：https://cli.https://blog.haitai-social.com/note/%E5%B7%A5%E5%85%B7%E4%BD%BF%E7%94%A8%E6%8E%A5%E5%8F%A3/kali/mysql%E7%88%86%E7%A0%B4/Wed, 02 Jan 2019 00:15:57 +0800shesl-meow@qq.com (佘崧林)https://blog.haitai-social.com/note/%E5%B7%A5%E5%85%B7%E4%BD%BF%E7%94%A8%E6%8E%A5%E5%8F%A3/kali/mysql%E7%88%86%E7%A0%B4/​ 学习地址： https://xz.aliyun.com/t/1652 使用 metasploit 启动 metasploit： 1 $ msfconsole 使用 auxiliary/scanner/mysql/mysql_login 模块进行： 可以单一扫描验证登录验证： 1 2 3 4 5 use auxiliary/scanner/mysql/mysql_login set rhosts <ip-address> set username root set password 11111111 run 使用某个字典https://blog.haitai-social.com/note/%E5%B7%A5%E5%85%B7%E4%BD%BF%E7%94%A8%E6%8E%A5%E5%8F%A3/kali/%E6%BC%8F%E6%B4%9E%E8%AF%84%E4%BC%B0/Wed, 02 Jan 2019 00:15:57 +0800shesl-meow@qq.com (佘崧林)https://blog.haitai-social.com/note/%E5%B7%A5%E5%85%B7%E4%BD%BF%E7%94%A8%E6%8E%A5%E5%8F%A3/kali/%E6%BC%8F%E6%B4%9E%E8%AF%84%E4%BC%B0/Nessus 使用 Nessus 这个工具，使用教程：https://cloud.tencent.com/developer/article/1076409 发现本地漏https://blog.haitai-social.com/note/%E5%B7%A5%E5%85%B7%E4%BD%BF%E7%94%A8%E6%8E%A5%E5%8F%A3/kali/%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/Wed, 02 Jan 2019 00:15:57 +0800shesl-meow@qq.com (佘崧林)https://blog.haitai-social.com/note/%E5%B7%A5%E5%85%B7%E4%BD%BF%E7%94%A8%E6%8E%A5%E5%8F%A3/kali/%E4%BF%A1%E6%81%AF%E6%94%B6%E9%9B%86/学习途径： https://bbs.pediy.com/thread-215178.htm 到最后还是 nmap 最好用。 DNS 域名解析 解析一个域名的 IP 地址： 1 $ host www.example.com 或者使用以下的方式详细列举包括 DNS 服务器的信息： 1 $ nslookup www.example.com 使用以下命令列