系统应用

引言 Nikto作为一款备受欢迎的开源Web服务器扫描器，会对Web服务器展开全方位的测试，它能够检查超过6700个具有潜在危险的文件/程序，还能检测出超过1250个服务器的过时版本，以及超过270个服务器的版本特定问题。 当你运行扫描时，结果通常会直接显示在你的终端中。为了进行文档记录、进一步分析

引言 在网络安全领域，Payload 混淆（payload obfuscation）是一项关键技术，用于规避安全软件的检测。CODE_0 是 Metasploit Framework 中的一个强大工具，它是一个独立的 Payload 生成器，也可用于对 Payload 进行编码，从而改变其结构以避免

引言 在本实验中，你将使用 Metasploit Framework 创建一个恶意的 PDF 文件，深入了解客户端攻击。客户端攻击针对用户计算机上的应用程序漏洞，例如网页浏览器、媒体播放器或文档查看器。 PDF 文件是这些攻击的常见载体，因为它们被广泛使用且用户通常信任它们。通过将恶意代码（payl

引言 在网络安全领域，理解密码是如何被保护的，以及反过来它们又是如何被破解的，至关重要。本实验（Lab）将介绍两个基本概念：John the Ripper，一个强大的密码破解工具；以及 Rainbow Tables（彩虹表），一种用于逆转加密哈希函数（cryptographic hash funct

引言 Hashcat 是一个强大且功能多样的密码恢复工具。要有效地使用它，你必须首先理解其命令行结构。一个 Hashcat 命令由几个关键组件组成，这些组件精确地告诉程序要破解什么以及如何破解。 在本次实验中，你要学习Hashcat命令的基本构成。我们会逐步构建出一个完整且能使用的命令，其中涵盖五个

引言 Hashcat 被广泛认为是世界上最快、最先进的密码恢复工具。它是渗透测试人员和安全专业人员武器库中的必备工具。在使用它破解哈希（hashes）之前，你必须首先确保它已在你的系统上正确安装并完全可用。 在本实验（lab）中，你将执行一系列简单的检查，以验证 Hashcat 在你的 Kali L

引言 本次实验，你将探究如何运用CODE0的工作负载配置文件，优化这款强大的密码恢复工具的性能。通过工作负载配置文件设置，你能够精细调控CODE1的资源消耗，在原始破解速度与整体系统响应能力间达成平衡。当你需在运行其他活动的机器上执行长时间的破解任务时，这一功能就显得尤为关键。 你将学会： 理解 C

引言 本次实验将借助Hashcat（一款强大且功能多样的密码恢复工具），来探究一种特定的密码破解技术——组合攻击（combinator attack）。组合攻击，说白了，就是把两个独立的字典（wordlists）组合起来，生成密码候选。打个比方，要是一个列表里有“password”，另一个列表里有“

引言 本实验将带你了解破解受密码保护的RAR压缩文件的流程。这在渗透测试和数字取证领域可是常见任务哦。在Linux系统上，我们会用到一系列强大的、符合行业标准的工具：CODE0用于创建压缩文件，CODE1套件（尤其是其中的CODE2）用于从压缩文件中提取哈希值，而CODE3则用于破解哈希值，从而得到

引言 Gobuster 是一个强大的工具，用于目录和文件暴力破解、DNS 子域暴力破解以及 S3 存储桶枚举。它是渗透测试人员和安全爱好者发现 Web 服务器上隐藏路径和资源的重要实用程序。 在本实验中，你将学习在 Kali Linux 环境中安装 Gobuster 的基本步骤。你将使用 CODE_

引言 在这次实验里，你会掌握运用Gobuster开展目录扫描的基础知识。Gobuster可是个厉害的家伙，在渗透测试和道德黑客攻击领域，它被用来找出Web服务器上那些隐藏的目录和文件。通过对目标URL进行常见目录名称的暴力破解，Gobuster能够揭露敏感信息或者被忽视的入口点。本次实验会引导你去挑

引言 Gobuster 是一个强大的工具，用于对 Web 服务器进行目录和文件暴力破解。虽然它通常用于发现隐藏的目录，但也可以用来查找具有特定扩展名的文件。这项能力在渗透测试和安全评估中至关重要，因为它有助于识别潜在的入口点、敏感文件或可能不那么明显的错误配置。例如，查找 CODE0 文件可能表明存

引言 Gobuster可是个厉害的家伙，它能够暴力破解URI（包括目录和文件）、DNS子域、Amazon S3存储桶等等。在网络安全和渗透测试的大环境下，发现子域可是侦察阶段的关键一环。了解那些和子域相关联的IP地址，能为组织的网络基础设施提供极有价值的洞察，助力识别潜在的攻击途径或者配置方面的错误

引言 Gobuster 是一个强大的工具，用于目录和文件暴力破解、DNS 子域暴力破解以及 S3 存储桶枚举。在执行扫描时，终端显示的输出信息量可能差异很大。了解如何控制输出的详细程度对于高效分析至关重要，也能避免终端被不必要的数据淹没。 本实验将教会你如何管理Gobuster的输出详细程度。你先按

引言 此次实验，将探究如何通过选取登录页面的特定语言，来定制一个强制门户攻击。强制门户是一种网页，公共接入网络的用户在获取访问权限之前，必须查看并与之交互。在安全领域，定制强制门户的语言，能够让社会工程学攻击对特定目标受众更具说服力。 你将使用 CODE_0，一个用于设置恶意接入点（rogue ac

引言 在 Linux 上处理复杂的软件时，特别是从 GitHub 等仓库克隆的工具，你经常会遇到“缺少依赖项”的错误。当软件需要安装其他程序或库，但你的系统上不存在时，就会出现这些错误。 此次实验，你将学到一项基础的故障排除技能：如何辨别并安装脚本所需的缺失依赖项。我们以Fluxion为例，这是一款

引言 在使用 Fluxion 等无线安全工具时，最常见的初始障碍之一是“未找到无线适配器”错误。这可能由多种原因引起，从适配器断开连接到驱动程序问题或软件配置错误。 本实验将教您一套标准的、分步骤的故障排除流程，用于诊断和解决问题。我们会采用一个模拟环境，其中无线适配器最初对工具不可用。您将学会运用

引言 Fluxion 是一款安全审计和社会工程学研究工具。为了有效使用它，你通常需要先执行一系列设置命令，例如终止冲突进程和启用无线网卡的监听模式（monitor mode），然后再启动主应用程序。每次都重复执行这些命令会很繁琐。 在本实验中，你将学习如何通过创建一个简单的 Bash 脚本来自动化整

引言 Fluxion，这可是一款在安全审计和社工（social-engineering）研究领域都相当强大的工具。其中，它的“强制门户攻击”（Captive Portal attack）功能堪称一绝，能够创建虚假的Wi-Fi接入点以及登录页面，以此来捕获用户的凭据。虽说Fluxion自身带有几个预制

引言 本实验中，你要学习如何运用Burp Intruder的一个强大功能：“Grep - Extract”。该功能可让你设定规则，从Intruder攻击期间接收到的响应里提取特定文本片段。它对收集在每次请求中可能会变化的有价值信息（比如CSRF tokens、session IDs或其他动态生成的数

引言 Burp Suite作为一款功能强大的Web应用安全测试工具，通过扩展（extensions）能极大地增强其功能。BApp Store是Burp Suite的官方市场，里面汇聚了社区以及PortSwigger团队创建的各类扩展。这些扩展不仅能够增添新的扫描能力，还能提供实用功能，甚至可以与其他

引言 在本实验中，你将学习如何执行“Sniper”攻击，这是 Burp Suite Intruder 工具中最基本且常用的攻击类型之一。Burp Intruder 是一个强大的工具，用于自动化针对 Web 应用程序的定制攻击，以识别和利用安全漏洞。 Sniper 攻击旨在遍历一个 Payload 列

引言 在 Burp Intruder 中运行攻击后，下一步关键是分析结果以识别潜在漏洞。结果表格提供了丰富的信息，但了解如何高效地排序、过滤和检查它，是发现安全缺陷的关键。 在本实验中，你将学习分析已完成的 Intruder 攻击的基本技术。为了仅关注分析工作流程，我们将使用一个预先加载的 Burp