04 2014 档案

DNS代理—DNSChef
摘要：DNSChef是一个高度可配置的DNS代理，用于渗透测试和恶意软件分析。DNS代理（又名“假DNS”），可用于分析用户间传输的网络流量。例如，我们可以使用一个DNS代理伪造所有到“badguy.com”的请求至本地计算机，进而对流量进行分析。在最新的版本0.2中，引入了对IPv6的支持、大量新的D... 阅读全文
posted @ 2014-04-23 15:28 arhatlohan 阅读(1181) 评论(0) 推荐(0)
在linux下使用vim进行编程开发的配置方法 语法高亮
摘要：配置vim的方法是在用户主目录下建立个.vimrc文件，我一般使用root帐户，所以就在/root/下建立一个.vimrc文件：vi /root/.vimrc，以下是我的配置，直接复制粘贴进去即可。==================================================... 阅读全文
posted @ 2014-04-17 10:15 arhatlohan 阅读(220) 评论(0) 推荐(0)
linux虚拟机与windows主机传输文件方法
摘要：通过ssh 这种方法需要虚拟机内的linux安装ssh服务,默认是安装的。首先检查ssh服务是开启的，通过shell下执行命令:service ssh status,查看ssh服务是否已开启,若没有开启，service ssh start就好了。ssh服务运行后，在windows平台下下载ssh客... 阅读全文
posted @ 2014-04-08 11:19 arhatlohan 阅读(509) 评论(0) 推荐(0)
meta常用命令
摘要：sessions -i1用于查看你控制的电脑 阅读全文
posted @ 2014-04-04 17:08 arhatlohan 阅读(190) 评论(0) 推荐(0)
Metasploit 读书笔记-持久控制
摘要：Meterpreter的persisitence脚本允许主任meterpreter代理，以确保系统重启之后Meterpreter还能运行。如果是反弹连接方式，可以设置连接攻击机的时间间隔。如果是绑定方式，可以设置在指定时间按绑定开放端口。举例：run persistence -X -i 50 -p... 阅读全文
posted @ 2014-04-04 15:43 arhatlohan 阅读(192) 评论(0) 推荐(0)
Metasploit 读书笔记-神器Meterpreter
摘要：一、基本命令截屏screenshot2.获取系统平台信息sysinfo3.进程信息ps4.获取键盘记录查看进程信息ps--migrate将会话迁移至explorer.exe进程空间中---然后--run post/windows/capture/keylog_recorder过一段时间CTRL+C... 阅读全文
posted @ 2014-04-02 22:29 arhatlohan 阅读(411) 评论(0) 推荐(0)
解决：kali linux 在vmware 虚拟机中使用bridge模式上网的问题
摘要：安装kali后，使用独立ip上网，但是设置bridge模式后依然上不了网，后来查了好多资料才解决。能ping通网页，能ping通DNS，就是不能打开网页。最后的原因是主机的防火墙拦截，把防火墙关了就好了。很崩溃。。。如果你使用的是比较变态的avast，防火墙可以这样设置：Tools-FireWal... 阅读全文
posted @ 2014-04-02 20:42 arhatlohan 阅读(407) 评论(0) 推荐(0)
metasploit 读书笔记-EXPLOITATION
摘要：一、渗透攻击基础1.常用命令show exploits 显示Meta框架中所有可用的渗透攻击模块。show options 显示模块所需要的各种参数back 返回Meta的上一个状态search 查找模块use 使用模块show payloads 输入此命令时，Meta只会将与当前模块兼容的攻击载... 阅读全文
posted @ 2014-04-02 15:36 arhatlohan 阅读(211) 评论(0) 推荐(0)