Hogyan telepítsük az Armitage-ot Kali Linux-on

Ez a bemutató elmagyarázza, hogyan kell telepíteni és használni az armitage-ot Kali Linuxon és Debian-alapú Linux disztribúciókon.

Az Armitage egy grafikus felhasználói felület (GUI) a Metasploit számára, amely a parancssori penetrációs tesztelő keretrendszer. Ez egy jó alternatíva azok számára, akik nem hajlandók parancssorral interakcióba lépni, és szeretnék végrehajtani a penetrációs tesztelési műveleteket.

A tutorial elolvasása után képes leszel telepíteni és elkezdeni az Armitage használatát néhány utasítás követésével.

Ez a tartalom optimalizálva van mind a Metasploi

Webalkalmazások információgyűjtése Kali Linux-szal

A WordPress a legnépszerűbb tartalomkezelő rendszer (CMS) a világon. Ha kíváncsi vagy, hogy mi az a CMS, szeretnék egy egyszerű analógiát hozni. Egy weboldal építésekor kezdetben keménykódú HTML, JavaScript és CSS használatával érhettük el ezt. Olyan, mintha Kali Linux programot futtatnánk a terminálban vagy parancssori felületen. Ez kényelmetlen, ha nulla tudásod van az adott programozási nyelvről.

A CMS platformok, mint például a WordPress, megkönnyítik a dolgunkat. Olyan, mint egy GUI verziójú Kali Linux program futtatása. Csak kattintanod kell a dolgokra. A WordPress lehetővé tesz

Gonosz iker támadás Airgeddon használatával Kali Linuxban

Két módszer létezik a célod elérésére. Az egyik, hogy feltöröd a rögzített WPA kézfogót, ami egy szószedet fájlra támaszkodik, vagy beállítasz egy Evil Twin támadást, amely csak egy kis időt igényel, amíg egy kliens megadja nekünk a jelszót. Melyik a megbízhatóbb és leghatékonyabb támadás a kettő közül? Természetesen az Evil Twin támadás, igaz? Valójában nagyon egyszerű Evil Twin támadást beállítani a Kali Linux-szal manapság.

A következő témákat részletesen megtanuljuk:

• WPA/WPA2 kézfogás rögzítése
• Hamis hozzáférési pont
• De-auth támadás
• Fogságba ejtő
  További információ →

Webalkalmazás információgyűjtése Kali Linux segítségével

A következő témákat részletesen megtanuljuk:

• Határozd meg a weboldal mögött álló technológiát
• Határozza meg, hogy egy weboldal használ-e bizonyos tartalomkezelő rendszert.
• Google Hacking vagy Google Dorking
• Keressen információt a sebezhetőségről és az alkalmazásban található kihasználásról.

WhatWeb

GitHub: https://github.com/urbanadventurer/WhatWeb

Webalkalmazás-információgyűjtés Kali Linuxszal

A Kali Linuxban sok információgyűjtő eszköz található. Ebben a bemutatóban kifejezetten a webalkalmazások információgyűjtéséről tanulunk, mint például a Whois, a Whatweb, az NSLookup és a CMSeek. Ezek az eszközök nyílt forráskódúak és már előre telepítve vannak a Kali Linuxban. Ha nincs Kali Linuxod, letöltheted, vagy megnézheted ezeket az eszközöket a GitHubon. A linkek az egyes eszközkategóriák alatt lesznek megadva.

Az információgyűjtést két módszerre bonthatjuk: aktív információgyűjtésre és passzív információgyűjtésre. Az aktív információgyűjtés akkor történik, amikor a hacker kap

Webalkalmazás-információgyűjtés Kali Linux segítségével: Webobjektumok és könyvtárak enumerálása Dirb segítségével Kali Linuxban

A Linux-ban egy mappa és fájl elrejthető, ha pontot (.) helyezünk a fájlnevének elejére, például a .htaccess. Ez a fájl mások számára nem látható, de néha nyilvánosan hozzáférhető. A webszerveren található bizonyos objektumokat vagy tartalmakat az adatfeldolgozás megkönnyítésére használnak. De sokszor konfigurációs hibák lépnek fel, különösen a beállított jogosultságok miatt, ami potenciális sebezhetőségekhez vezet, mint például mappa bejárás, érzékeny adatok kitettsége, Cross-Site Request Forgery (CSRF) támadások, XSS LFI/RFI támadások, ellenőrizetlen átirányítások és előrejelzések, és még

Webalkalmazás-információgyűjtés Kali Linuxban: Aldomainok enumerálása a Subfinder segítségével Kali Linuxban

A domain hierarchikus struktúrájában egy domain két részből áll, nevezetesen egy felső szintű domainből (TLD) és egy másodlagos szintű domainből (SLD). A felső szintű domain a domain gyökere, például com, org, biz, net stb. A másodlagos szintű domain egy egyedi név, amely a weboldal márkáját képviseli, mint például Linuxhint, Google, Yahoo stb. Az SLD előtagja a TLD-nek. Ez a másodlagos szintű domain név csak egy regisztrálóval rendelkezik. Nem hozhatsz létre egy már létező másodlagos szintű domaint.

Telepítsd a Damn Vulnerable Web Application (DVWA) alkalmazást Kali Linuxra.

Ha bug bounty vadászatra indulsz, vagy szeretnél többet megtudni a webalkalmazások sebezhetőségeiről, valóban szükséged van egy tesztweboldalra a gyakorláshoz. Soha ne érj a sebezhetőségi szkennerekhez, amíg nem tudod, hogyan kezeld a talált sebezhetőséget. Haszontalan lesz, ha indítasz egy vizsgálatot egy weboldalon, és találsz egy lehetséges SQL Injection sebezhetőséget, de nem tudod, hogyan hajtsd végre az injekciót. A tesztweboldal alkalmazások lehetővé teszik, hogy gyakorlatozz, tesztelj és kihasználj egy sebezhetőséget egy biztonságos környezetben.

A következő témákat részletese

A vezeték nélküli hálózat blokkolása (DoS) MDK4 használatával Kali Linuxban

Gyakran hallhatunk híreket a kibertámadásokról, amelyek képesek megbénítani egy rendszert. A támadást elosztott szolgáltatásmegtagadásnak (DDOS) hívják. A DDoS a legrosszabb támadás, és a legveszélyesebb végső támadásnak számít egy rendszer meggyengítésére vagy kikapcsolására. Egy jól strukturált és tömeges DDoS támadás másodpercek alatt leállíthat egy rendszert. A DDoS különböző formákban előfordulhat a céltól függően. Ez megtörténhet egy webszerveren, hozzáférési ponton, Bluetooth eszközön és sok más helyen. A DDoS vagy zsúfolás fő koncepciója a kapcsolat forgalmának elárasztása. Ebben a

A vezeték nélküli hálózat DoS-os támadásának alapjai MDK4-tel a Kali Linuxban

Lehet, hogy ismerős számodra az aireplay-ng, amikor vezeték nélküli hálózati zavarásról van szó. Az aireplay-ng remek a célzott hozzáférési pontról való állomások diszkonnektálására. De ez a gyerek biztonságosan játszik; egy kis hálózatbiztonsági fejlesztés feleslegessé teheti az aireplay-ng-t. Van egy másik vezeték nélküli hálózati zavaró eszköz, amely nagyobb kárt okozhat a hálózatban. Bemutatjuk neked az MDK4-et. Ez az MDK3 új generációja. Az MDK4 egy nyílt forráskódú eszköz a vezeték nélküli hálózat zavarására vagy DDoS támadására, amelyet az MDK3 fejlesztője és az Aircrack-ng közösség