这集我将给大家详细介绍一下Payloads。 Payloada介绍 有效载荷（Payload） 在Metasploit框架中有三种不同的种类的攻击载荷模块：独立载荷（Singles）、传输...
神兵利刃
神兵利刃
神兵利刃
路由器安全检查APP（安卓） – RouterCheck
RouterCheck是一个基于安卓的路由器与家庭网络安全检查APP，可以检测路由器是否存在安全漏洞和相关风险项。 功能特性 配置检查 路由器包含错误或不当的配置往往是遭遇攻击的关键原因所在，Rout...
神兵利刃
强强合体：Docker版Kali Linux发布
Kali Linux是一款开源的基于Debian的渗透测试专用操作系统，系统中包含一系列用于渗透测试的神器。最近，Kali的开发者们为喜爱Docker的童鞋们发布了新版本。 FreeBuf百科：什么是...
神兵利刃
玩转Metasploit系列（第四集）
当我们进行一场渗透测试的时候，我们需要记录大量的信息和数据，而数据库可以为我们节省很多时间。Msfconsole使用的是PostgreSQL数据库系统。有时候，我们会在msfconsole上使用第...
神兵利刃
Astoria：防止美国国安局（NSA）监听的高级Tor客户
为了应对美国NSA、GCHQ等情报部门的监听，美国和以色列的学者们开发了一个新的Tor客户端Astoria。Tor（The Onion Router，洋葱路由）是目前世界上最流行的匿名网络，用户可通过...
神兵利刃
中国烧鹅系列：利用烧鹅自动执行SD卡上的自定义
烧鹅是RadioWar基于Teensy++ 2.0 AT90USB1286芯片设计的USB Rubber Ducky类开发板，外观看起来很像USB Rubber Ducky（大黄鸭），但并非Hak5所...
神兵利刃
忘记密码咋办？本地密码检索工具 – LaZagne
简介 LaZagne project 是一款用于检索大量存储在本地计算机上密码的开源应用程序。每款软件他们保存密码的方法或许不尽相同（明文，API，算法，数据库等等），我开发这款工具的目的是为了寻找计...
神兵利刃
玩转Metasploit系列（第三集）
第一集，第二集 Metasploit中提供了各种各样的接口。当然，各个接口程序都有他们各自的优点和缺点。接下来，我要对Metasploit中所有的接口程序做解释和实验。Metasploit同时也提供了...
神兵利刃
中国烧鹅系列：利用烧鹅自动获得反弹SHELL
烧鹅是RadioWar基于Teensy++ 2.0 AT90USB1286芯片设计的USB Rubber Ducky类开发板，外观看起来很像USB Rubber Ducky（大黄鸭），但并非Hak5所...
神兵利刃
玩转Metasploit系列（第二集）
在上一节的内容中，大家了解了Metasploit的结构。这一节我们主要介绍的是msfconsole的理论。 msfconsole理论 在MSF里面msfconsole可以说是最流行的一个接口程序...
