kali操作: windows +kali linux双系统

0x01 准备工作 准备工具: 1.kali2.0镜像文件 – 下载地址:https://www.kali.org/downloads/ 2.软碟通(UltraISO) – 下载地址:https://cn.ultraiso.net/xiazai.html 3.分区助手 – 这里是为了给Kali划分出一个安装的磁盘, 如果已经划分好分区可以省略这一步 4.EasyBCD(制作引导工具……

kali操作: 更改网络配置

nano /etc/network/interfaces 中配置网络结构 nano命令：nano 文件名 -----打开文件      Ctrl+O ---保存  Ctrl+x ---退出   Ctrl+c ---撤销 添加auto etho   address IP   gatework 网关   netmask 子网掩码 重启网卡：/etc/init.d/networking restart……

kali渗透: 启动MSF

1.在kali中metasploit默认使用postgresql作为它的数据库；想要开启metasploit服务首先得打开postgresql数据库，命令如下：（或者：/etc/init.d/postgresql start）;因为在kali中所有的服务都不是默认开机自启的，所以想要开机自启，命令如下：update-rc.d postgresql enable。   2.初次使用数据库服务时需初始化，以便创建系统默认……

web应用渗透测试流程

web应用渗透测试流程 对于web应用的渗透测试，一般分为三个阶段：信息收集、漏洞发现以及漏洞利用。下面我们就分别谈谈每个阶段需要做的事情。 信息收集 在信息收集阶段，我们需要尽量多的收集关于目标web应用的各种信息，比如：脚本语言的类型、服务器的类型、目录的结构、使用的开源软件、数据库类型、所有链接页面，用到的框架等 脚本语言的类型 常见的脚本语言的类型包括：php、asp、aspx、jsp等 测试方法 1 爬取……