月度归档：2019年03月

Kali Linux新增密码工具Spray

Spray自带各种用户名和密码字典。用户可以基于密码策略设置工作运作方式。该工具适合SMB服务、OWA接口、LYNC服务等。
由于Spray是新增工具，不属于预装工具，所以需要用户使用apt-get命令安装。

从Nessus 7.1开始，Metaspliot远程调用Nessus创建新的扫描任务，会出现以下错误信息：

[*] New scan added
[-] Error while running command nessus_scan_new: undefined method `[]’ fo[……]

更新内容包括：
（1）专业版的报告功能更为灵活，允许用户选择包含的信息。
（2）提升Nessus Manager的性能。
（3）允许扫描模版多次更新。
（4）生成报告时，允许设置每个插件输出的最大内容量。

我们的Metasploit漏洞利用基础教程已经委托机械工业出版社出版。出版书名为《从实践中学习Metasploit 5渗透测试》。预计上市时间为2019年6月。