Kali Linux信息收集之nbtscan-unixwiz

作者: 分类: 神兵利器 评论: 暂无 时间: 2017-04-24 浏览: 568 次

0x00 介绍

一个在本地或远程TCP/IP网络上扫描开放的NETBIOS名称服务器的命令行工具。它基于Windows系统的nbtstat工具的功能实现,但它可在许多地址上运行,而不是仅一个地址。

阅读全文»

Kali Linux信息收集之masscan

作者: 分类: 神兵利器 评论: 暂无 时间: 2017-04-23 浏览: 689 次

0x00 介绍

视频介绍:https://asciinema.org/a/31820
masscan目前是最快的互联网端口扫描器,最快可以在六分钟内扫遍互联网。
masscan的扫描结果类似于nmap(一个很著名的端口扫描器),在内部,它更像scanrand, unicornscan, and ZMap,采用了异步传输的方式。它和这些扫描器最主要的区别是,它比这些扫描器更快。而且,masscan更加灵活,它允许自定义任意的地址范和端口范围。

阅读全文»

Kali Linux信息收集之Maltego

作者: 分类: 神兵利器 评论: 暂无 时间: 2017-04-23 浏览: 434 次

0x00 介绍

Maltego是一个独特的平台,旨在为组织拥有和运营的环境提供清晰的威胁构图。Maltego的独特优势是展示单一故障点的复杂性和严重性以及当前基础架构范围内的信任关系。

Maltego向网络和资源为基础的实体提供的独特视角是在互联网上发布的信息的聚合 - 无论是当前配置的路由器在网络边缘的位置,还是当下某副总裁在国际上的下落,Maltego可以寻找、聚合和可视化这些信息。

阅读全文»

Kali Linux信息收集之iSMTP

作者: 分类: 神兵利器 评论: 暂无 时间: 2017-04-23 浏览: 395 次

0x00 介绍

测试SMTP用户枚举(RCPT TO和VRFY),内部欺骗和转发。

阅读全文»

Kali Linux信息收集之intrace

作者: 分类: 神兵利器 评论: 暂无 时间: 2017-04-23 浏览: 333 次

0x00 介绍

InTrace是一款类似于Traceroute的被动路由跟踪工具。但它不同的是,他不主动发送数据包,而是通过监听当前主机和目标主机的数据包,进行分析,从而获取路由信息。这样既可以进行网络侦查,又可以绕过防火墙的限制,避免被防火墙发现。工具使用非常简单,只要开启监听,然后等待获取和目标主机的数据包,然后就可以获取路由跟踪信息了。使用的时候需要指定端口。该端口号必须在TCP连接中使用到。否则,就无法捕获对应的数据包。

阅读全文»

Kali Linux信息收集之goofile

作者: 分类: 神兵利器 评论: 暂无 时间: 2017-04-23 浏览: 279 次

0x00 goofile介绍

视频介绍:https://asciinema.org/a/31264
使用此工具可以在给定的域中搜索特定的文件类型。

阅读全文»

Kali Linux信息收集之golismero

作者: 分类: 神兵利器 评论: 暂无 时间: 2017-04-23 浏览: 264 次

0x00 golismero介绍

GoLismero是安全性测试的开源框架。它是目前面向网络的安全性,但它可以很容易地扩展到其他类型的扫描。

阅读全文»

Kali Linux信息收集无线攻击之Ghost Phisher

作者: 分类: 神兵利器 评论: 暂无 时间: 2016-10-25 浏览: 3,103 次

0x00 Ghost Phisher介绍

Ghost Phisher是一个使用Python编程语言和Python Qt GUI库编写的无线和以太网安全审计和攻击程序,可以伪造DNS服务器、DHCP服务器、HTTP服务器并且内置自动抓取和记录认证信息的功能模块。这个程序可用于制作蜜罐,也可用于钓鱼(安全测试)的相关工作。

Ghost Phisher目前支持以下功能:

HTTP服务器
内置RFC 1035 DNS服务器
内置RFC 2131 DHCP服务器
网页托管和凭证记录器(网络钓鱼)
Wifi接入点模拟器
会话劫持(被动和以太网模式)
ARP缓存欺骗(用于MITM和DOS攻击)
使用绑定的Metasploit进行渗透
使用SQlite数据库进行自动凭证日志记录
更新支持

工具来源:https://code.google.com/p/ghost-phisher/

Ghost Phisher主页 | Kali Ghost Phisher Repo仓库

  • 作者:Saviour Emmanuel Ekiko

  • 证书:GPLv3

0x01 Ghost Phisher功能

ghost-phisher - 用于网络钓鱼和渗透攻击的图形用户界面套件

阅读全文»