-
如何使用Weevely反转外壳
Weevely是一个PHP的webshell支持器,模拟类似telnet的连接。它是后利用 Web 应用程序的重要工具,可以用作隐藏的后门或 Web 外壳来管理合法的 Web 帐户,甚至是免费托管的帐户。 当我们发现无法进行反向连接的 Web 服务器时,我们可以使用此工具代替反向连接或反向 shell,然后我们可以将 weevely 用作反向 shell 以及隐藏的 backdor。 特征: 对目…- 3.9k
- 0
-
用于收集子域的Sublist3r工具
Sublist3r 是一种渗透工具,属于信息收集工具类别,能够收集我们将扫描的主域的所有子域。此软件包包含旨在使用 OSINT 枚举网站子域的 Python 工具。这将有助于渗透测试人员和错误猎人收集他们目标域的子域。Sublist3r使用许多搜索引擎(如Google,Yahoo,Bing,Baidu和Ask)计算子域。Sublist3r 还使用 Netcraft、Virustotal、Threa…- 5.1k
- 0
-
如何在 Ubuntu 21.04 上安装 Kali Linux 工具
安装 Ubuntu OS 时,我们首先考虑的是安装我们想要的工具,但 Ubuntu 与 Kali Linux 非常不同,Kali Linux 在安装时默认有数百个现成的工具。而在 Ubuntu 中,某些工具必须手动安装,这当然会让我们感到不舒服,因为每次我们要安装工具时,它们都必须首先找到源代码。特别是如果您是需要一些黑客工具的渗透测试人员。 如何在 Ubuntu 21.04 中添加 Kali L…- 24.5k
- 0
-
使用Metasploit暴力攻击MySQL
Metasploit是一个多功能工具,非常支持利用,因为在本文中,我将通过使用Metasploit在MySQL上执行暴力破解来分享有关数据库利用的技巧。但在继续之前,请确保您已在终端中安装了metasploit,如果您尚未安装metasploit https://www.metasploit.com,请在以下网址下载。 此外,在进行暴力破解MySQL之前,您还需要NMAP之类的信息收集工…- 1.1k
- 0
-
katana 下一代网页蜘蛛爬行网址抓取框架
katana简介 katana是projectdiscovery项目中的一个网页链接抓取工具,可以自动解析js文件. 特色 快速且完全可配置,可网络升级 标准和无头模式支持 JavaScript解析/刷取 可定制的自动填充表 范围控制– 预先配置文字段/正则表达式 可定制的输出– 预先配置文字段 输入 – STDIN , URL和LIST 输出 – STDO…- 3.8k
- 0
kali
标签
kali-共 0 个作品
今日上传
0个作品