Kali 安装findmyhash在升新版本的kali系统中，不自带findmyhash命令，因此需要自己下载安装12# git clone https://github.com/Talanor/findmyhash# pip3 install -r findmyhash/dependencies. ...

密码攻击密码是身份验证的重要方式。密码攻击是通过各种技术获取目标用户的密码。密码攻击是所有渗透测试的一个重要部分。因为所有系统里最不安全的环节往往就是用户使用的密码。无论密码策略如何设置，大部分人都不愿意使用复杂的密码。一、创建字典这里的字典就是密码字典。如果要实施密码攻击，密码字典是必不可少的。用 ...

嗅探欺骗嗅探欺骗是指通过对目标主机实施欺骗，来嗅探目标主机网络上经过的所有数据包，最典型的就是中间人攻击。如果目标主机不存在漏洞，用户则无法进行漏洞利用以实现渗透。此时，用户可以通过中间人攻击的方式对目标主机进行欺骗，以嗅探目标主机从网络中传输的数据。一、中间人攻击中间人攻击（Man-in-the- ...

在新版kali中安装sslstrip在新版的kali中，内置了python3的pip没有python2的pip，sslstrip是使用python2语言开发的，所是这里我们先安装pip21.下载安装pip212# wget https://bootstrap.pypa.io/get-pip.py# ...

漏洞利用漏洞利用是利用程序中的某些漏洞得到计算机的控制权。通过漏洞扫描，可以从目标系统中找到容易攻击的漏洞。然后，利用该漏洞获取权限，从而实现对目标系统的控制。Kali Linux提供了大量的漏洞利用工具。其中，较知名的是Metasploit渗透测试框架。一、Metasploit概述Metasplo ...

一、GVM全称Greenbone Vulnerability Manager，这是许多服务的一个框架，作为一个商业产品也是组成GSM的一部分，前身叫OpenVAS。二、安装GVMOpenVAS从10版本后改名GVM，这里用的kali系统也是2020年的最新系统。安装之前将kali的源换成国内的源，像 ...

扫描漏洞漏洞泛指目标系统存在的各种缺陷。扫描漏洞就是验证目标系统可能存在的缺陷。一旦发现漏洞，就可以有效地对目标主机实施攻击，证明漏洞的危害性。所以，扫描漏洞是实施渗透测试的重要环节。由于漏洞成千上万，验证工作非常枯燥。这时，可以借助一些便捷工具来实施，如Nessus和OpenVAS。这里将介绍漏洞 ...

使用 Kali 进行信息收集信息收集对于渗透测试前期来说是非常重要的。因为只有渗透测试者掌握了目标主机足够多的信息之后，才能更有效地对其进行漏洞检测，从而提高渗透测试的成功概率。一、发现主机1.1 扫描主机1.1.1 使用Nmap工具Nmap是一款非常强大的网络扫描和嗅探工具包。该工具主要有3个基本 ...

这里只是对prometheus监控MySQL的配置过程做个记录，方便以后查阅。1.下载rabbitmq_exportergithub地址：https://github.com/kbudde/rabbitmq_exporter/releases1234[root@node1 prometheus]# ...

一、部署、配置钉钉告警插件配置钉钉机器人请参阅： https://blog.csdn.net/knight_zhou/article/details/1055837411.1 部署prometheus-webhook-dingtalk 钉钉告警插件二进制部署1[admin@prometheus pr ...