月度归档:2017年11月

漏洞利用查询工具sandi

在渗透测试中,一旦发现漏洞,就需要查找该漏洞的利用方式。由于漏洞众多,就需要渗透测试人员从海量的漏洞信息找出可用攻击载荷。Kali Linux内置了一个查询工具sandi。该工具提供命令行和界面两种查询方式。用户指定查询关键后,该工具可以从exploit-DB、Metasploit和Shell-st[……]

Read more

网络设备Web登录检测工具device-phamer

为了便于管理和维护,大部分网络都提供了Web管理接口。Kali Linux提供了一款专用检测工具device-phamer。该工具可以批量检测IP地址,还可以根据设备型号直接从Shodan搜索对应的设备。对于有响应的地址,该工具会显示对应的网页标题。如果渗透测试人员指定用户名和密码,该工具会尝试以表[……]

Read more

基于.htaccess的Web Shell工具htshells

.htaccess文件是Apache服务器的配置文件。它负责相关目录下的网页配置。一旦用户获得修改该文件的权限,就可以基于该文件构建Shell。Kali Linux专用工具htshells。该工具提供五大类,共27种修改后的.htaccess文件,可以实现拒绝攻击服务、信息泄漏、遍历、Shell等功[……]

Read more

Web应用扫描工具Wapiti

Wapiti是Kali Linux预置的一款Web应用扫描工具。该工具执行黑盒扫描,用户只需要输入要扫描的网址即可。该工具可以探测文件包含、数据库注入、XSS、CRLF、XXE注入、.htaccess绕过等漏洞。渗透测试人员不仅可以设置漏洞信息彩色高亮显示,还可以指定报告文件格式。在扫描过程中,用户[……]

Read more

ICMP隧道工具ptunnel

在一些网络环境中,如果不经过认证,TCP和UDP数据包都会被拦截。如果用户可以ping通远程计算机,就可以尝试建立ICMP隧道,将TCP数据通过该隧道发送,实现不受限的网络访问。Kali Linux提供了一款ICMP隧道专用工具ptunnel。用户需要在受限制网络之外,预先启动该工具建立代理服务器。[……]

Read more

IE访问历史记录恢复工具pasco

IE浏览器会自动记录用户访问网站的操作,并将这些信息保存在IE缓存中的index.dat文件中。通过分析这些历史记录,可以还原用户行为。为了便于数字取证,Kali Linux提供一款专用工具pasco。该工具可以读取IE缓存文件index.dat,还原其中保存的用户访问历史,其中包含用户访问网站所使[……]

Read more