月度归档:2017年05月

PDF文档快速审计工具pdf-parser

PDF是最为常见的一种电子文档格式。它也是渗透测试人员最容易遇到的一种文件形式。Kali Linux提供一款PDF分析工具pdf-parser,用于对PDF文档进行快速审计。该工具可以直接解析文档的所有构成元素。借助该工具,用户可以根据过滤器、元素ID、元素类型进行过滤显示,也可以直接搜索指定的内容[……]

Read more

PDF文档扫描工具pdfid

在数字取证中,要处理的PDF文档可能有几十个,甚至几百个。在进行具体分析之前,往往需要进行筛选,选择出最有价值的PDF文档,优先进行分析。Kali Linux提供一款专用工具pdfid。该工具用于扫描PDF文档,找出包含特定关键字的文档。对于没有使用.pdf后缀的可疑文件,也可以进行强制扫描。如果P[……]

Read more

分享Kali Linux 2017年第22周镜像文件

Kali Linux官方于5月28日发布2017年的第22周镜像。这次维持了11个镜像文件的规模。默认的Gnome桌面的4个镜像,E17、KDE、LXDE、MATE、XFCE桌面的各一个,手机版的包括ARMEL和ARMHF。有最近要安装Kali Linux系统的,可以考虑下载。因为这样可以节省升级包[……]

Read more

服务默认认证检测工具changeme

为了方便用户使用,大部分服务软件都提供默认设置,如默认的用户名和密码。在使用过程中,很多人都忘记修改这些默认设置,从而造成漏洞。但是,由于服务软件众多,手工测试相当繁琐。为此,Kali Linux提供一款专用工具changeme。

该工具预置大量服务的默认认证信息。渗透测试人员可以使用该工具直[……]

Read more

Gmail进程信息转储分析工具pdgmail

进程信息转储(Process Memory Dump)是数字取证的重要方式。通过分析对应进程的信息转储,可以获取大量的信息。Kali Linux提供一款专门针对Gmail邮件服务的分析工具。该工具使用非常简单。渗透测试人员首先获取Gmail相关进程(如浏览器)的信息转储数据,并使用strings命令[……]

Read more

Shellcode开发辅助工具shellnoob

Shellcode开发的过程中会遇到很多繁杂的工作,如编译、反编译、调试等。为了减少这部分工作,Kali Linux提供了开发辅助工具shellnoob。该工具提供各类辅助开发功能:
(1)它提供了交互模式,让开发者更直观的看到运行效果。
(2)它提供强大的格式转化功能,可以把Shellcode[……]

Read more

MySQL注入工具sqlsus

sqlsus是使用Perl语言编写的MySQL注入和接管工具。它可以获取数据库结构,实施注入查询,下载服务器的文件,爬取可写目录并写入后门,以及复制数据库文件等功能。它提供Inband和盲注两种注入模式,获取数据库权限。

使用时,用户首先使用该工具生成一个配置文件。在配置文件中,设置注入路径以[……]

Read more

PDF审计工具peepdf

PDF是Portable Document Format(便携式文档格式)的缩写。它是Adobe公司推出的文件格式规范。现在,PDF是网络电子书籍的主流格式。由于PDF文档可以嵌入各种文件,所以它也称为渗透测试的主要环节。

Kali Linux提供了一款PDF综合性审计工具peepdf。它具备[……]

Read more

固件分析工具Binwalk

固件是保存在嵌入式设备存储器的程序。它负责设备运行和功能,如路由器等设备。通过分析固件文件,可以了解设备的工作方式,并且确认是否存在漏洞。Binwalk是Kali Linux提供的固件分析工具。它内置了强大的特征码文件。用户使用借助特征码扫描并识别固件中的各个文件,然后进行提取。Binwalk还支持[……]

Read more