Com instal·lar Armitage a Kali Linux

Aquest tutorial explica com instal·lar i utilitzar armitage a Kali Linux i distribucions de Linux basades en Debian.

Armitage és una interfície gràfica d'usuari (GUI) per a Metasploit, el marc de pentesting de línia de comandes. Aquesta és una bona alternativa per a usuaris que es neguen a interactuar amb la línia de comandes i volen executar accions de pentesting.

Després de llegir aquest tutorial, podreu instal·lar i començar a utilitzar Armitage seguint unes poques instruccions.

Aquest contingut està optimitzat tant per a usuaris experimentats de Metasploit com per a us

Recollida d'informació sobre aplicacions web amb Kali Linux

WordPress és el sistema de gestió de continguts (CMS) més popular del món. Si et preguntes què és un CMS, m'agradaria fer aquesta analogia senzilla. En construir una pàgina web, inicialment, podríem aconseguir-ho utilitzant codi dur amb HTML, JavaScript i CSS. És com executar un programa de Kali Linux al terminal o interfície de línia de comandes. És inconvenient si no tens coneixements sobre aquest llenguatge de programació.

Les plataformes CMS com WordPress, ens ho posen fàcil. És com executar un programa de versió GUI de Kali Linux. Només cal fer clic en coses així. WordPress perme

Atac de bessó dolent amb Airgeddon a Kali Linux

Hi ha dos mètodes per aconseguir el teu objectiu. O bé desxifrant el WPA handshake capturat que depèn d'un fitxer de llista de paraules, o bé configurant un atac Evil Twin que només requereix temps fins que un client ens doni la contrasenya. Quin és l'atac més fiable i eficient dels dos? Per descomptat, l'atac Evil Twin, oi? De fet, és tan fàcil configurar un atac Evil Twin amb Kali Linux avui dia.

Aprendrem els següents temes en detall:

• Captura de l'enganxament WPA/WPA2
• Punt d'accés fals
• Ataque de desautenticació
• Atac de portal captive

Aplicació web recollint informació amb Kali Linux

Aprendrem els següents temes en detall:

• Identifica la tecnologia darrere d'un lloc web
• Identifica si un lloc web està utilitzant un determinat sistema de gestió de continguts
• Pirateria de Google o Dorking de Google
• Troba informació sobre la vulnerabilitat i l'explotació en una aplicació web

WhatWeb

GitHub: https://github.com/urbanadventurer/WhatWeb

Recol·lecció d'informació d'aplicacions web amb Kali Linux

Hi ha moltes eines de recopilació d'informació a Kali Linux. En aquest tutorial, aprendrem específicament sobre la recopilació d'informació per a aplicacions web com Whois, Whatweb, NSLookup i CMSeek. Aquestes eines són de codi obert i ja estan preinstal·lades a Kali Linux. Si no teniu Kali Linux, podeu descarregar o consultar els projectes d'aquestes eines a GitHub. Es proporcionaran enllaços en cadascuna de les seccions de les eines a continuació.

La recopilació d'informació es pot dividir en dues mètodes: la recopilació d'informació activament i la recopilació d'informació passivam

Recollida d'informació d'aplicacions web amb Kali Linux: Enumeració d'objectes web i directoris amb Dirb a Kali Linux

A Linux, podeu amagar un directori i fitxer afegint un prefix de punt (.) al nom del fitxer, per exemple .htaccess. Aquest fitxer no és visible per a altres, però a vegades pot ser accessible públicament. Algunes objectes o contingut en el servidor web s'utilitzen per facilitar el processament de dades. Però sovint hi ha errors de configuració, especialment en els permisos establerts, que condueixen a vulnerabilitats potencials com ara el trànsit de directori, l'exposició de dades sensibles, atacs de falsificació de sol·licituds entre llocs (CSRF), atacs XSS LFI/RFI, redireccions i avançame

Recopilació d'informació d'aplicacions web a Kali Linux: Enumeració de subdominis amb Subfinder a Kali Linux

En una estructura jeràrquica de dominis, un domini conté dues parts, a saber, un domini de primer nivell (TLD) i un domini de segon nivell (SLD). El domini de primer nivell és l'arrel del domini, com ara com, org, biz, net, etc. El domini de segon nivell és un nom únic que representa la marca del lloc web com ara Linuxhint, Google, Yahoo, i així successivament. L'SLD és un prefix del TLD. Aquest nom de domini de segon nivell només té un registrant. No es pot crear un domini de segon nivell existent.

Instal·lar Damn Vulnerable Web Application (DVWA) a Kali Linux

Si estàs en el camí d'un caçador de recompenses per errors o vols aprendre sobre vulnerabilitats d'aplicacions web, necessites realment un lloc web de pràctica. Mai toquis cap escàner de vulnerabilitats fins que no sàpigues com tractar la vulnerabilitat trobada. Serà inútil quan facis un escaneig a un lloc web i trobis una possible vulnerabilitat d'injecció SQL, però no sàpigues com fer la injecció. Les aplicacions del lloc web de pràctica et permeten practicar, provar i explotar la vulnerabilitat dins d'un entorn segur.

Aprendrem els següents temes en detall:

• Instal·lant i
  Llegeix més →

Jamming (DoS) una xarxa sense fils amb MDK4 en Kali Linux

És possible que sovint escolteu notícies sobre atacs cibernètics que poden paralitzar un sistema. L'atac s'anomena denegació de servei distribuïda (DDoS). El DDoS és l'atac més sinistre i es considera l'atac final més mortífer per debilitar un sistema o tancar-lo. Un atac DDoS ben estructurat i massiu pot inutilitzar un sistema en segons. El DDoS pot adoptar diverses formes segons l'objectiu. Això pot passar a un servidor web, un punt d'accés, un dispositiu Bluetooth i molts més. El concepte principal del DDoS o de la interferència és inundar el trànsit de connexió. En aquest tutorial, apre

Els fonaments del jamming (DoS) d'una xarxa sense fil amb MDK4 a Kali Linux

Potser estàs familiaritzat amb l'aireplay-ng quan realitzes un bloqueig de xarxa sense fils. Aireplay-ng és excel·lent per desconnectar les estacions del punt d'accés objectiu. Però aquest nen juga de manera segura; una petita millora de seguretat de xarxa podria fer que l'Aireplay-ng fos inútil. Hi ha una altra eina de bloqueig de xarxa sense fils que podria causar més danys a la xarxa. Us presentem el MDK4. Aquesta és una nova generació del MDK3. El MDK4 és una eina de codi obert per bloquejar o DDoS la xarxa sense fils que ha estat desenvolupada pel desenvolupador de MDK3 i la comunitat