Linux渗透测试教程

Kail Linux渗透测试教程之免杀Payload生成工具Veil 免杀 Payload 生成工具—— Veil Kail Linux渗透测试教程之免杀Payload生成工具Veil ， Veil 是一款利用 Metasploit 框架生成相兼容的 Payload 工具，并且在大多数网络环境中能绕过常见的杀毒软件。本节将介绍 Veil 工具的安装及使用。 在 Kali Linux 中，默认没有安装 Veil 工具。这里首先安装 Veil 工具，执行如下所示的命令： root @kali :~# apt-get update && apt-get install veil 执行以上命令后，如果安装过程没有提示错误的话，则表示 Veil 工具安装成功。由于安装该工具依赖的软件较多，所以此过程时间有点长。 启动 Veil 工具。执行命令如下所示： root @kali :~# veil-evasion 执行以上命令后，将会输出大量的信息。如下所示： ========================================================================= Veil First Run Detected... Initializing Script Setup... =========================================

Kail Linux渗透测试教程之ARP侦查Netdiscover端口扫描Zenmap与黑暗搜索引擎Shodan ARP 侦查工具—— Netdiscover Netdiscover 是一个主动 / 被动的 ARP 侦查工具。该工具在不使用 DHCP 的无线网络上非常有用。使用 Netdiscover 工具可以在网络上扫描 IP 地址，检查在线主机或搜索为它们发送的 ARP 请求。下面将介绍 Netdiscover 工具的使用方法。 首先查看下 Netdiscover 工具的帮助信息，执行命令如下所示： root @kali :~# netdiscover -h Netdiscover 0.3-beta7 [Active/passive arp reconnaissance tool] Written by: Jaime Penalba <jpenalbae@gmail.com> Usage: netdiscover [-i device] [-r range | -l file | -p] [-s time] [-n node] [-c count] [-f] [-d] [-S] [-P] [-C] -i device: your network device -r range: scan a given range instead of auto scan. 192.168.6

Kail Linux渗透测试教程之网络扫描和嗅探工具Nmap 网络扫描和嗅探工具—— Nmap Nmap 也就网络映射器（ Network Mapper ），是一个免费开放的网络扫描和嗅探工具。该工具可以扫描主机是否在线、所开放的端口号、提供的网络服务及操作系统类型等。本节将介绍 Nmap 工具的使用。在使用 Nmap 工具之前，首先需要了解它的几种扫描类型。 Nmap 主要的扫描类型如表 4-1 所示。 表 4-1 Nmap 扫描类型 【实例 4-1 】使用 nmap 工具扫描目标主机 192.168.6.105 的端口号。执行命令如下所示： root @kali :~# nmap -sS -Pn 192.168.6.105 Starting Nmap 6.46 ( http://nmap.org ) at 2014-07-16 09:25 CST Nmap scan report for 192.168.6.105 Host is up (0.00014s latency). Not shown: 977 closed ports PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 23/tcp open telnet 25/tcp open smtp 53/tcp open domain 80/tcp open http