Eternal 8年前 (2016-10-23) 15538浏览 0评论

文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用 在 windows 操作系统下，相信做渗透的都不会陌生 中国菜刀 这款 webshell 管理工具！利用它，我们可以对收集的 shell 进行统一的管理使用。并且菜刀内部的强...

Eternal 8年前 (2016-10-23) 6506浏览 0评论

在这篇文章中，我们将通过一个 dRuby 上的远程代码执行漏洞，来利用 Metasploitable 2 上运行的 dRuby RMI 服务。 dRuby 是由 Ruby 语言编写的，为 Ruby 语言提供分布式对象系统和共享元组空间功能的， 并且也...

Eternal 8年前 (2016-10-21) 7165浏览 1评论

其实 kali 并不是一直这么枯燥的，在 kali 上还有许多有趣的小工具。今天让我们一起来放松放松。。。。 1.以 ASSCII 码显示图片： apt-get install jp2a 直接显示： jp2a secist.jpg 如果觉得以上显...

Eternal 8年前 (2016-10-21) 14804浏览 1评论

在正式开始安装之前，我们先来更新下我们的 kali 确保它处于最新的安装包： sudo apt-get update sudo apt-get upgrade 在更新完成后下面我们来安装一些必要的库文件，这些库文件的安装与否将直接影响到 met...

Eternal 8年前 (2016-10-21) 11073浏览 0评论

漏洞描述 漏洞编号：CVE-2016-5195 漏洞名称：脏牛（Dirty COW） 漏洞危害：低权限用户利用该漏洞技术可以在全版本Linux系统上实现本地提权 影响范围：Linux内核>=2.6.22（2007年发行）开始就受影响了，直到...

Eternal 8年前 (2016-10-20) 14750浏览 0评论

文中提及的部分技术可能带有一定攻击性，仅供安全学习和教学用途，禁止非法使用 backdoor-apk 从名字上我们就能知道它的用途了，没错就是用来制作 APK 后门的。这款工具使用起来非常方便，而且功能也很强大！话不多说，下面我们直接进入正题。 首先...

Eternal 8年前 (2016-10-19) 30355浏览 0评论

在 windows 下我们都知道怎么连接无线网络，因为是图形化界面，因此操作相对简单。其实在 Linux 平台，也自带有一款专门用于连接无线AP的网络管理工具，它就是 Nmcli ！它的功能也非常强大。利用它，我们可以轻松的连接到之前我们已经建立过连...

Eternal 8年前 (2016-10-19) 8999浏览 0评论

Tor可以说是目前最好的匿名上网工具，通过它复杂的网桥节点跳转，一般很难追查到源头。在 kali 里使用 anonsurf 对我们尤为重要！下面我来简单介绍下，其安装及使用方法。 首先当然是下载 Tor Browser 我们可以到以下网址进行下载： ...

Eternal 8年前 (2016-10-19) 5467浏览 1评论

YouTube 作为全球用户量最大，及内容最丰富的视频网站，在天chao被墙，确实是我们的一大遗憾！但是天chao人民总能翻山越岭，我就不多说了！对于一些 Linux 的爱好者而言，它们又该如何在整天的枯燥的 Terminal 窗口下，观看 yout...

Eternal 8年前 (2016-10-19) 5325浏览 0评论

在前两篇文章中，我介绍了许多 find 的使用命令。可以看出，它确实很强大！同时也在现实使用中，给我们带来了真真切切的便利！这是关于 find 的第三篇文章，也是最后一篇。下面继续跟随我的步伐，掀开 find 的神秘面纱吧！， 1.基于MAC时间查找...