Kail

Kail Linux渗透测试教程之免杀Payload生成工具Veil 免杀 Payload 生成工具—— Veil Kail Linux渗透测试教程之免杀Payload生成工具Veil ， Veil 是一款利用 Metasploit 框架生成相兼容的 Payload 工具，并且在大多数网络环境中能绕过常见的杀毒软件。本节将介绍 Veil 工具的安装及使用。 在 Kali Linux 中，默认没有安装 Veil 工具。这里首先安装 Veil 工具，执行如下所示的命令： root @kali :~# apt-get update && apt-get install veil 执行以上命令后，如果安装过程没有提示错误的话，则表示 Veil 工具安装成功。由于安装该工具依赖的软件较多，所以此过程时间有点长。 启动 Veil 工具。执行命令如下所示： root @kali :~# veil-evasion 执行以上命令后，将会输出大量的信息。如下所示： ========================================================================= Veil First Run Detected... Initializing Script Setup... =========================================

Kail Linux渗透测试教程之ARP侦查Netdiscover端口扫描Zenmap与黑暗搜索引擎Shodan ARP 侦查工具—— Netdiscover Netdiscover 是一个主动 / 被动的 ARP 侦查工具。该工具在不使用 DHCP 的无线网络上非常有用。使用 Netdiscover 工具可以在网络上扫描 IP 地址，检查在线主机或搜索为它们发送的 ARP 请求。下面将介绍 Netdiscover 工具的使用方法。 首先查看下 Netdiscover 工具的帮助信息，执行命令如下所示： root @kali :~# netdiscover -h Netdiscover 0.3-beta7 [Active/passive arp reconnaissance tool] Written by: Jaime Penalba <jpenalbae@gmail.com> Usage: netdiscover [-i device] [-r range | -l file | -p] [-s time] [-n node] [-c count] [-f] [-d] [-S] [-P] [-C] -i device: your network device -r range: scan a given range instead of auto scan. 192.168.6

Kail Linux渗透测试教程之网络扫描和嗅探工具Nmap 网络扫描和嗅探工具—— Nmap Nmap 也就网络映射器（ Network Mapper ），是一个免费开放的网络扫描和嗅探工具。该工具可以扫描主机是否在线、所开放的端口号、提供的网络服务及操作系统类型等。本节将介绍 Nmap 工具的使用。在使用 Nmap 工具之前，首先需要了解它的几种扫描类型。 Nmap 主要的扫描类型如表 4-1 所示。 表 4-1 Nmap 扫描类型 【实例 4-1 】使用 nmap 工具扫描目标主机 192.168.6.105 的端口号。执行命令如下所示： root @kali :~# nmap -sS -Pn 192.168.6.105 Starting Nmap 6.46 ( http://nmap.org ) at 2014-07-16 09:25 CST Nmap scan report for 192.168.6.105 Host is up (0.00014s latency). Not shown: 977 closed ports PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 23/tcp open telnet 25/tcp open smtp 53/tcp open domain 80/tcp open http

3.3 端口扫描器—— ZenmapKail Linux渗透测 Zenmap （端口扫描器）是一个开放源代码的网络探测和安全审核的工具。它是 Nmap 安全扫描工具的图形界面前端，它可以支持跨平台。使用 Zenmap 工具可以快速地扫描大型网络或单个主机的信息。例如，扫描主机提供了那些服务，使用的操作系统等。本节将介绍 Zenmap 工具的使用本文选自 Kail Linux渗透测试实训手册 。 【实例 3-4 】使用 Zenmap 工具扫描 192.168.6.0/24 网络内的所有主机。具体操作步骤如下所示： （ 1 ）启动 Zenmap 工具。在 Kali Linux 桌面依次选择应用程序 |Kali Linux| “信息收集” | “ DNS 分析” |zenmap 命令，将显示如图 3.2 所示的界面。 图 3.2 Zenmap 启动界面 或者在终端执行如下所示的命令： root @kali :~# zenmap （ 2 ）从该界面可以看到 Zenmap 工具，分为三个部分。在第一部分用于指定扫描目标、命令、描述信息；第二部分显示扫描的主机；第三部分显示扫描的详细信息。这里在 Target 对应的文本框中输入 192.168.6.0/24 ，然后单击 Scan 按钮，将显示如图 3.3 所示的界面 本文选自 Kail Linux渗透测试实训手册 。 图 3.3 扫描结果 （