两万字带你认识黑客在kali中使用的工具
时间:2023-02-15 02:49 来源:网络整理 作者:采集插件 点击:次
目录 前言Kali系统预装了大量的安全工具，可以说是一个安全工具的数据库。在kali2018.2系统中就有600多个工具，工具如此之多，掌握所有的工具是不现实的，只有需要用的时候再去学习工具的使用即可。但是了解这些工具的用途，掌握一些常用的安全工具是必要的，本篇文章主要对一些常用的安全工具进行介绍，这里只需要简单地了解一下这些工具的用途和使用方法，在后边的文章中将会用到这些工具完成相应的实操，还会具体讲解这些工具的使用。 kali提供的工具有很多，从应用和功能的角度可以将工具分成14种类型，分别是： 信息搜集、脆弱性分析、漏洞利用、嗅探和欺骗、密码工具、权限提升、web应用、无线攻击、硬件黑客、权限维持、取证工具、逆向工程、压力测试、报告工具。 kali系统工具的介绍可参考官方网站:https://www.kali.org/tools/ 一、信息收集工具信息收集时进行安全渗透测试必要的准备工作，其主要目的是收集渗透测试目标的基本信息，包括操作系统信息、网络配置信息、应用服务信息等。kali提供的信息收集工具的使用模式分为三种，分别是：命令行模式、图形用户界面模式和Shell命令行模式 名称使用模式描述Amap 命令行 Amap是一个服务扫描工具，它是最早被称为下一代扫描器的软件，可以识别不同的应用程序，即使这些程序运行在一个异常的端口上。Amap最早开始支持UDP协议和IPv6地址空间的扫描，可作为nmap重要的补充工具。同时amap还提供未知应用特征的自动测定功能，让我们可以方便定制扫描结果 arp-scan 命令行 arp-scan是一个用来进行系统发现和指纹识别的命令行工具，它可以构建并发送ARP请求到指定的IP地址，并且显示返回的任何响应 DMitry 命令行 DMitry是一个用C语言开发的UNIX/（GUN）Linux命令行工具，能够收集目标主机尽可能多的信息，包括主机所在的子域、电子邮件地址、运行时间、TCP端口扫描、whois查询等。 dnmap 命令行 dnmap是一个能够在多台客户机上执行分布式nmap扫描的框架，它可以读取包括nmap命令的文件，并把该命令文件发给与之相连的多台客户机，在这些客户机上执行nmap文件中的命令。dnmap框架采用的是客户机/服务器模式，服务器发布命令，客户机执行命令，从而实现分布式nmap扫描 dnsenum 命令行 dnsenum通过执行多线程Perl脚本来枚举域的DNS信息，从而发现非相邻的IP块 Fierce 命令行 Fierce不是一个IP地址扫描器，也不是一个DDos工具，它不是涉及来扫描整个互联网或执行任何非针对性的攻击的。它是一个Perl脚本，是一个侦察工具，可以对域进行快速扫描，用来定位公司网络内部和外部可能的目标 MaltegoTeeth 图形用户界面 Maltego是一个独特的平台，用于向组织拥有和运营的环境传递清晰的威胁画面。Maltego的独特优势在于证明单点故障的复杂性和严重性以及网络设备间的信任问题 Nmap 命令行 Nmap是一个免费的、开源的用于网络发现和安全审计的工具，可用于网络资产管理、网络服务升级管理、监控主机或服务正常运行等任务Nmap功能强大，可判断主机是否在线，判断主机运行的操作系统类型和版本，判断主机提供了哪些服务（应用程序名称和版本）、使用了什么类型的过滤器或防火墙，以及其他几十种特性。 p0f 命令行 来对主机上的操作系统进行鉴别，即使是在系统上装有性能良好的防火墙的 p0f是一款被动探测工具,能够通过捕获并分析目标主机发出的数据包 NAT、负载均衡、应用代理等,它是一个万能的被动操作系统指纹工具。 情况下也没有问题。同时p0f在网络分析方面功能强大,可以用它来分析 Recon-NG Shell命令行 令行 Recon-NG是由Python编写的一个开源的Web侦查(信息收集)框架, 成数据库，可把查询结果结构化存储在其中，有报告模块，把结果导出为报告。 使用它可以自动地收集信息和网络侦查。其命令格式与Metasploit默认集 smtp-user-enum 命令行 大部分基于类Unix系统的邮件服务,采用操作系统账号作为邮件账号, 因此对于其邮件账号的探测，其实就等同于对操作系统账号的探测，以便进 行后续弱密码口令的破解。smtp-user-enum基于三种方法验证邮件账号是否 存在，同时支持基于字典的批量验证。 snmp-check 命令行 snmp-check是一款基于默认或指定团体名,对目标设备进行信息批量查 询的工具,其默认支持Windows、类Unix、网络设备和打印机等。完全依靠 人工来监控大型网络的运行状态,是一种令人崩溃的任务。SNMP协议可以大 大简化系统和网络管理员的工作，实现问题的快速定位和排查。 Unicornscan 命令行 Unicornscan是一款通过尝试连接用户系统(User-Land)分布式TCP/ IP堆栈获得信息和关联关系的端口扫描器。它是一个新的信息收集引擎,主 要用于安全研究和通讯测试，主要特点是精确、灵活而且高效。 Wireshark 图形用户界面 Wireshark从Ethereal发展而来,是一款网络数据包捕获和分析工具, 它使用WinPcap作为接口,可跳过TCP/IP协议栈直接与网卡进行数据包的 交换。 (责任编辑：admin) |
- 上一篇：hacknet苹果免费下载,磁力链接
- 下一篇：黑客上线中文破解版