这个也是backtrack下面很受欢迎的一个工具
参数详解：
-R 根据上一次进度继续破解
-S 使用SSL协议连接
-s 指定端口
-l 指定用户名
-L 指定用户名字典(文件)
-p 指定密码破解
-P 指定密码字典(文件)
-e 空密码探测和指定用户密码探测(ns)
-C 用户名可以用:分割(username:password)可以代替-l username -p password
-o 输出文件
-t 指定多线程数量，默认为16个线程
-vV 显示详细过程
server 目标IP
service 指定服务名(telnet ftp pop3&nbs...
[该文章已设置加密，请点击标题输入密码访问]
调试 thinkphp 遇到的问题， 解决方法如下！！
wampserver2.5 版本
Apache : 2.4.9
MySQL : 5.6.17
PHP : 5.5.12
PHPMyAdmin : 4.1.14
SqlBuddy : 1.3.3
XDebug : 2.2.5
当你安装好之后打开httpd.conf看到的原始配置是下面这样的。原本的这种配置智能本机访问，其他人不能访问。
打开Apache配置文件 httpd.conf (该文件在wam...
步骤：
1.airmon-ng 查看网卡信息
2.开始监听接口
airmon-ng start wlan0(根据上一步查看到的设备名)
3.扫描wifi信号
airodump-ng wlan0mon(根据上一步得到的设备名)
4.开始抓包（根据上一步扫描到的wifi名）
airodump-ng -c 6 --bssid AP's MAC -w wep mon0 (-c后面的6为AP工作频道，--bissid后面的AP's MAC 是要欲破解AP的MAC地址，-w后的wep的是抓下来的数据包DATA 保存的文件名(可以随便取名)，然后回车开始抓包。也可以加--ivs只抓 ivs包
...
[作者]
网名: 猪头三
站点: http://www.x86asm.com
Email: 643439947@qq.com
QQ: 643439947
编程生涯: 2001～至今[2016年]
职业生涯: 13年
职业岗位: 通用软件架构师 通用软件技术总监 通用软件研发工程师
兼职岗位: C/C++初级教学讲师 Windows核心编程初级教学讲师
开发语言: C/C++; x86asm; Object Pascal; C#; Swift; Objective-C;...
类似网站下载器，只能针对静态网站
工具 httrack
httrack "http://www.xxxxx.com" -O /root/testWeb "+http://www.xxxxx.com/" -v
hping3的用法
详细介绍：
http://man.linuxde.net/hping3
hping3的使用方法
1. Testing ICMP: In this example hping3 will behave like a normal ping utility, sending ICMP-echo und receiving ICMP-reply
hping3 -1 0daysecurity.com
2. Traceroute using ICMP: This ex...
WMAP最初是从一个名为SQLMap的工具创建了一个功能丰富的Web漏洞扫描程序。该工具集成了Metasploit工具，使我们能够从框架内进行web应用扫描。
启动msfconsole和load WMAP
它会从它的数据库中加载并打开WMAP插件。现在，输入help，它会显示WMAP所有使用的命令。
正如在上面的图中可以看出，wmap_sites命令是用来管理网站，所以我们要使用这个命令。输入wmap_sites -H ，它会显示用于管理所有网站使用的选项。
在上图中，我们可以看到，-a选项添加一个站点。...
msf连接数据库
启动postgresql 服务:
service postgresql start
进入 postgres:
su postgres
输入如下命令创建一个postgresql数据库账户:
createuser msf3 –P
命令中的msf3就是要创建的用户，当然你可以输入任何其他用户名。
接着，终端中会提示你输入密码，然后确认密码，这里我设置密码为“msf3”。
然后询问你该账户的权限，输入y或者n都无所谓。
创建数据库:
createdb --owner=msf...
说明:
1 刚开始在kali上安装 kippo, 摸索了 很久, 只要一启动, 就会报错, 最后直接测试centOS 上安装, 测试完成
所以，整个的过程是，先改变ssh的默认监听端口，比如改到2015上，这样就不会影响你正常的使用ssh远程登录 ssh root@host -p 2015 。然后，部署 kippo，让它监听 22 号端口就完了。
事实上，端口号低于 1024 的都需要 root 权限，而我们让一个引诱攻击的蜜罐程序跑在root权限下显然是不安全的，所以需...
0x00 前言
测试了一下kippo这个ssh蜜罐,算是一篇总结吧
0x01 测试环境
1
2
CentOS release 6.2 (Final)
Linux www.centos.com 2.6.32-220.el6.x86_64 #1 SMP Tue Dec 6...
1、如果Linux中未安装MySQL，则需要下载安装，在安装的过程中会要求输入用户名密码，则无需重置，直接设置
2、MySQL设置UTF-8编码格式
配置文件：
[python] view plain copy
print?
root@kali:~# vim /etc/mysql/my.cnf
添加默认utf-8编码：
[p...
默认端口22 更改默认端口配置文件即可
找到文件位置
/etc/ssh/sshd_config
编辑文件, 找到22 更改为自己需要的端口
Kali GNU/Linux 2.0 \n \l
安装完kali2.0 采用ssh远程连接尽然会出现“无法连接”的情况，下面就此情况来解决问题
第一步：编辑ssh配置文件
root@rslinux:~# vim /etc/ssh/sshd_config
第二步：重新启动ssh服务
root@rslinux:~# ...
原因： Kali在win的虚拟机中 ，真的不是一般的卡
使用myBase记录笔记，真心把自己恶心到了！！！根本就没办法学习， 打开浏览器卡， 打开软件卡， 莫名其妙的总卡着不动，不想抱怨了，
还是直接真机学习，速度快，调试方便
1、 笔记直接远程记录，
2、截图有screenshot 直接保存到U盘 事后整理
远程连接的方法
rdesktop IP 直接连接远程win主机...