我刚刚开始我的研究，我已经创建了一个带有两个虚拟机的虚拟盒的实验室:一个Kali-Linux机器和一个Metasploitable2机器。它们的网络都被配置为连接到仅限于主机的适配器，并且无法访问任何外部网络。Kali的IP为192.168.56.101，MS2的IP为192.168.56.102。我可以从他们两个人那里切换到另一台机器。
好吧，那是个圈套。我已经在Kali-Linux机器上安装了Nessus，并且用软件中已经提供的模板创建了一个非常简单的主机发现策略。我用这个策略设置了一个扫描，并将192.168.56.102设置为目标，但是当我运行它时，没有找到主机。
我也尝试过其他一些策
浏览 0提问于2016-08-27得票数 3
我想学习在kali linux平台上的渗透测试，因为我发现需要wifi卡。但我的问题是，如果我安装kali linux作为主要操作系统，或者为kali linux和windows分别设置分区，那么是否还需要wifi卡？
浏览 0提问于2016-04-09得票数 -4
情境:我正在学习如何为我的公司正在为客户开发的硬服务器开发测试。测试配置将包括测试目标(我们正在开发的服务器)和外部测试膝上型计算机，我将使用它们运行一些测试脚本。
测试笔记本电脑和服务器都将运行Ubuntu22.04LTS。但是，我在这里发布是因为这个设置还涉及到Kali Linux。抱歉，如果这不是正确的网站张贴。
在测试膝上的VirtualBox VM中使用Kali，我需要分析测试膝上型计算机和目标服务器之间传输的数据包。我一直在使用Learning (一本O‘’Reilly教科书)和这个资源来构建一个简单的环境，在这个环境中我可以完成这个任务，但是已经到了一个死胡同。
过程
当我将Ka
浏览 0提问于2022-05-04得票数 1
我在使用kali linux系统时遇到了一个问题。
Kali不允许我看到任何连接到特定地点的设备，也不允许我捕获任何握手，我知道它可以捕获它们(并看到连接的设备)，因为我试图在回溯中使用'airodump‘命令，并且一切都很好。但是回溯是旧的，它不再更新，所以我不得不使用Kali Linux。
有没有人遇到同样的问题，并找到了解决办法？我愿意听取任何建议。
我想如果我能看到连接的设备，那么我就能捕捉到握手，等等。
背景:我的网络适配器芯片组是: Atheros AR242x/AR542x。我不运行VM，我已经在我的计算机上本地安装了Kali Linux。
浏览 0提问于2017-08-03得票数 1
2回答
我现在正在Windows 7上工作，我想看看我是否能用Wireshark嗅到它上的电子邮件内容。所以，好吧，对于http，但是使用https，我现在不能，我也不明白怎么做。你觉得我需要Kali Linux吗？或者我需要做些什么才能在Windows上实现
浏览 0提问于2014-07-02得票数 3
回答已采纳
1回答
我有一张阿尔法AWUS036NHA无线网卡。我在Wifite中使用Kali Linux2.0。我无法捕捉到任何握手。该程序对设备进行正确的身份验证，但没有捕获握手。我尝试了很多不同的网络，但我找不出问题。有人能帮我吗？
浏览 0提问于2017-06-09得票数 0
1回答
我正试图在我的wlan1mon设备上运行ISC，该设备处于监视器模式。但我错了：
systemctl status isc-dhcp-server.service
● isc-dhcp-server.service - LSB: DHCP server
Loaded: loaded (/etc/init.d/isc-dhcp-server)
Active: failed (Result: exit-code) since czw 2015-10-01 09:07:55 UTC; 1min 20s ago
Process: 2767 ExecStart=/etc/init.d/isc-dhcp-
浏览 0提问于2015-10-01得票数 1
回答已采纳
我最近开始学习一个关于无线网络的讲座，我从TP-LINK购买了一个名为TL-WN722N的外部wifi卡，将它用于数据包嗅探。
我试图在firmware上的Kali Linux来宾上使用它，但没有成功，但是我读到固件有两个版本-- 1.0和2.0，看来我已经得到了2.0，这似乎与Linux发行版有一些问题，我试图从官方网站安装驱动程序，但是它没有工作：
cc1: some warnings being treated as errors scripts/Makefile.build:289: recipe for target '/home/lapinou/Desktop/rtl818
浏览 0提问于2017-05-24得票数 0
1回答
无法通过在Kali上使用apt-get install找到工具arpspoof。在通过键入apt-cache search进行检查之后，也没有结果。
这是否意味着该工具不再可用？谢谢。
浏览 0提问于2018-07-09得票数 3
回答已采纳
1回答
在替罪羊中从eth0变成eth1
、、、、
Hy，我需要从网络上嗅探数据包，实际上我在虚拟机上(以Kali Linux为例)，我附加了两个网络，一个是内部网络，在eth1上与易受攻击的机器eth1(192.168.8.0/24)通信，另一个在eth0上与internet (10.0.2.0/24)通信。
$ ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 10.0.2.5 netmask 255.255.255.0 broadcast 10.0.2.255
inet6 fe80::a00:27ff:fe36:
浏览 2提问于2022-05-12得票数 0
回答已采纳
1回答
有了Fing (Android应用程序)和network (Kali Linux工具)等工具，就有可能在网络中获取所有连接的设备。
如何才能防止网络中的主机发现？
浏览 0提问于2019-07-04得票数 0
我在StackExchange和其他一些博客上读过很多帖子，但没有一条对我有帮助。问题在于Kali上的aircrack-ng。当我运行aireply-ng时，它给了我错误，没有这样的BSSID可用。我认为这是因为我在运行mon0时没有使用airmon-ng。
root@kali:~# uname -a
Linux kali 4.19.0-kali1-amd64 #1 SMP Debian 4.19.13-1kali1 (2019-01-03) x86_64 GNU/Linux
我更新了usb适配器的驱动程序；RTL8812AU，它是iwconfig的输出。
root@kali:~# iwcon
浏览 0提问于2019-03-12得票数 2
我试图观察我的手机和外部世界之间的交通，无论出于什么原因，我无法看到外面世界的交通进来。
我在Kali盒上运行Wireshark，打开监视器模式界面，然后设置Wireshark来捕获。我可以很好地看到传出通信量，但看不到响应，例如SYN和ACK消息，但没有SYN/ACK。我尝试使用带有ip.addr==w.x.y.z的显示过滤器，但是唯一捕获的流量以电话的IP作为源，而不是目的地。
我在某个地方错过了什么环境吗？这可能是阻止捕获入站通信量的硬件限制吗？
我运行了很多谷歌搜索，但我所能找到的结果是无法看到出站流量。
编辑这里是一个粗略的网络布局图-
Traffic between
浏览 0提问于2014-06-08得票数 2
1回答
我有这个配置
GATEWAY1 <----> ROUTER <---> GATEWAY2
我在被破坏的路由器上，我想拦截/阻止来自G1的数据包，编辑它们，并在网关2上转发，充当一个MiTM。我知道我可以用Scapy编辑数据包，但是如何阻止它们到达原来的目的地呢？
网关1和2在Debian "squeeze"上。路由器有Kali。
浏览 0提问于2021-01-25得票数 1
回答已采纳
1回答
是作为内核旁路实现的数据包嗅探器软件。如果是的话，它是如何在linux和windows上完成的？
或者数据包嗅探器实际上依赖于内核与NIC对话，并将其置于混乱的模式中。如果是这样，那么linux和windows的APIs是什么？
浏览 1提问于2015-05-13得票数 0
6回答
如果PC也连接到一个网络(无线或固定线路)，在本地机器上交换的任何数据使用回环IP 127.0.0.1 (本地主机)可以被监听吗？
想知道作为本地运行进程的进程间通信手段的环回是否可以被看作是交换数据的安全手段(也就是说，对于任何在网络外部使用数据包嗅探器程序的人来说，这是一种安全的交换数据的方式)。
这个问题是针对所有相关的操作系统平台提出的：
Win2K/WinXP
Vista
Windows 7
Mac OS X
Linux
浏览 7提问于2009-02-06得票数 15
回答已采纳
我就是不明白发生了什么。我的go应用程序无法连接到elastic search。节点可用，已启动并正在运行。我在这里做错了什么？ import (
"fmt"
"github.com/olivere/elastic/v7"
"github.com/sirupsen/logrus"
"gitlab.com/codereverie/anuvadak-api-server/app_config"
"gopkg.in/sohlich/elogrus.v7"
"gop
浏览 116提问于2020-04-27得票数 3
回答已采纳
1回答
跟踪/检测php文件中的渲染引擎。
是否有一个简单的基于php的测试，我可以应用这个测试来决定使用哪个浏览器？
我试过这段代码，
print_r( strtolower($_SERVER['HTTP_USER_AGENT']));
但是输出是，
mozilla/5.0 (x11; ubuntu; linux x86_64; rv:47.0) gecko/20100101 firefox/47.0
我要Webkit Safari..。
任何人都能帮我..。
浏览 2提问于2017-01-20得票数 1
1回答
在终端中运行命令后，我已经在Linux Mint上安装了composer和phpcs
phpcs --standard=WordPress-VIP class-wpeka-auto-updater.php
它抛出以下错误
PHP Fatal error: Uncaught PHP_CodeSniffer_Exception: Referenced sniff "Generic.PHP.DisallowAlternativePHPTags" does not exist in /home/.config/composer/vendor/squizlabs/php_codesni
浏览 4提问于2017-04-03得票数 1
1回答
我正在为Linux存储库开发本地服务器。我们一直在使用没有SSL验证的HTTPS来建立服务器和代理之间的连接。在关闭SSL验证时使用HTTPS与使用普通的旧HTTP真的有什么区别吗？
浏览 0提问于2018-06-27得票数 1
1回答
我想为内置了FTDI (0403:6001)的硬件编写linux驱动程序。有一个用于Windows的驱动程序。我能够使用wireshark和一个虚拟机来嗅探usb流量。像这样，我可以过滤掉发送的串行消息，但不知道如何配置波特率等。而且，pyserial的默认值不起作用。
有没有办法从USB嗅探读出FTDI的配置？
浏览 1提问于2018-06-06得票数 0
这是我的装置
桌面从USB驱动器启动Kali的实时版本
Kali附带的wireshark的标准发行版
拉林克RT-3070 L高增益天线
我的家庭网络就像沙箱一样。
当我运行wireshark (我的天线处于混乱模式)时，我只看到来自其他机器的非常少量的数据包。
我从我所在的机器上看到了所有的东西，我也看到了一些来自路由器的东西。
据我所知，这表明在Monitor模式下运行。然而，这不是设置告诉我的，我知道事实上这个天线可以在混乱的模式下工作。我是不是遗漏了什么？
浏览 0提问于2014-09-27得票数 1
回答已采纳
我需要从我的计算机监控蓝牙流量，包括入站和出站。有没有什么办法可以在Windows上做到这一点？我读到过在带有libpcap-0.9.6的linux下这是可能的
浏览 2提问于2012-07-19得票数 1
回答已采纳
1回答
我正在尝试用python构建一个网络侦听器，它能够捕获来自我自己计算机的本地网络流量。 我尝试过使用套接字，但我发现使用这种方法非常困难，因为我不是在Linux机器上。 那么，当它只监控我自己的流量时，有没有其他我不知道的方法？:)
浏览 36提问于2019-06-11得票数 0
1回答
我正在Carte服务器中执行转换。转换运行得很好，它以完成状态结束，它显示了每一步的读取和写入行，以及执行日志。
但是，当我像这样执行嗅探步骤时：，它返回一个空xml：<step-sniff></step-sniff>
我不明白发生了什么，因为我可以在表中看到生成行已经写入了10行。有人能帮我吗？
浏览 0提问于2017-11-20得票数 0
1回答
简单的原始数据包捕获和发送程序
、、、、
我想创建一个具有以下拓扑的演示：
……
演示：交换机向监视主机发送数据包(数据包的原始目的地不是这个主机，但交换机将通过镜像端口发送给它)。监控器-主机将捕获该数据包，对其执行一些操作(例如，将L2-L4头字段转储到某个日志文件中)，然后将原始数据包发送回交换机。
主机环境：Ubuntu12.04Linux。
困境：，我能捕获主机中的数据包并将原始数据包发送回交换机的最简单的方法是什么？
探索的可能性：
用C语言创建一个包嗅探器程序(看起来很复杂.( AF_Packet插座等)。
尝试使用python替罪羊(不知道这会有多复杂)。
尝试安装某种类型的开源代理服务器，我可以编写一个插
浏览 3提问于2013-10-21得票数 1
2回答
我想我将使用127.0.0.1上的套接字为我的应用程序制作简单的IPC。我的目标是Windows、Mac和Linux。我有几个问题：
防火墙或其他工具能阻止我在这3 OSes中的任何一个连接吗？
连接快吗？有人告诉我，在Linux上，它使用管道传输数据。
是否可以监听连接(例如，编辑:可以使用RawCap对其进行嗅探)。
浏览 4提问于2012-02-24得票数 1
回答已采纳
我试图按照许多答案中的建议使用StackOverflow来猜测给定的CSV文件是否由;或,分隔。
它可以很好地处理基本文件，但是当一个值包含分隔符时，它被双引号包围(按照标准做法)，嗅探器抛出_csv.Error: Could not determine delimiter。
以前有人经历过吗？
下面是一个最小的失败CSV文件：
column1,column2
0,"a, b"
以及概念的证明：
Python 3.5.1 (default, Dec 7 2015, 12:58:09)
[GCC 5.2.0] on linux
Type "help",
浏览 0提问于2016-03-02得票数 18
回答已采纳
2回答
对于我的项目，我有一个Android手机和一个Arduino设备，它们通过蓝牙进行通信。我想知道是否有人知道我可以用来监控两个设备之间的蓝牙通信的软件工具。就像窃听信息包一样。最好是针对Linux的。
浏览 1提问于2012-10-15得票数 1
回答已采纳
1回答
多子网上的ARP发现
、、、
我有一个非托管交换机，它为属于不同子网的通信服务。让我们说这些是子网：
192.168.0.0/24
192.168.1.0/24
192.168.2.0/24
And few more subnets which I am not aware of.
我有一个在192.168.0.1子网上使用192.168.0.0/24作为IP的Linux机器。使用这台机器，我想发现所有在不同子网上的机器的arp地址。在发现arp地址后，我也想发现他们的IP地址。这能办到吗？
浏览 0提问于2011-10-05得票数 2
2回答
我在linux上使用bluez堆栈，需要将从控制器置于嗅探模式。我可以通过使用hcitool：hcitool -i hci0 cmd 0x02 0x0003 0x00 0x01 0x12 0x00 0x12 0x00 0x01 0x00 0x01 0x00命令启动嗅探模式。问题是，在我发送这个套接字上的任何数据之后，从服务器总是会立即发出一个退出嗅探模式命令。有人能告诉我为什么会发生这种情况吗?我怎样才能阻止控制器任意退出嗅探模式？
浏览 10提问于2022-02-11得票数 0
回答已采纳
2回答
目前，我们在客户端网站上有一个页面，它太大了，twitter无法在共享(>1mb)上爬行。我想找出一种方法来检测twitter正在爬行页面，而不是提供有限版本的页面。
该网站是在apache和表达式引擎中构建的，因此我可以在必要时使用基于url结构的模板解析来限制内容。
如果有必要，我还可以访问linux服务器本身(ssh)。
到目前为止，我正试图想出一种方法，让twitter用查询字符串或其他可以让表达式引擎监听的内容在url中爬行。
浏览 4提问于2016-11-14得票数 1
回答已采纳
1回答
我正在尝试拦截一个网站收到的所有请求，以获取某个文件。例如，当您使用Firefox的网络监视器时。我能用Python做到这一点吗？抱歉，我说得这么含糊。我想获取网站请求的所有URL，就像你在图片中看到的那样。例如: favicon、js文件、xml文件等。
示例：
浏览 1提问于2015-01-26得票数 0
1回答
在我开始之前，我真的不希望这变成一个“改变您的编码风格”的帖子，而是我如何使用PHP代码嗅探器“衣领”我们当前的编码标准。谢谢:)
有两个规则，由于遗留的和个人的编码风格，我们希望倒置。我们要确保的不是仅仅排除，而是确保相反的事实。
我们目前正在使用一个配置文件，规则将在其中执行。
控件后没有空间
我们希望确保在控制签名和括号之间没有空格。
例如。
if(condition)
而不是
if (condition)
标记这是Squiz.ControlStructures.ControlSignature.SpaceAfterKeyword的当前规则。
有什么办法我可以用另一种方式来执行吗？
Sn
浏览 0提问于2018-06-08得票数 1
我正在用Scapy，python 2.6.6和Windows7构建一个嗅探器，我想知道我是否可以选择在嗅探之前进行嗅探的界面，有点像Wireshark。
浏览 1提问于2015-02-28得票数 1
回答已采纳
1回答
多行函数调用未正确缩进
、、、
在我使用的编码标准中，我们使用两个空格进行缩进
<!-- Tabs should represent 2 spaces. -->
<arg name="tab-width" value="2"/>
<!-- Set the default indent value and force spaces instead of tabs -->
<rule ref="WordPress">
<exclude name="Generic.WhiteSpace.DisallowSpace
浏览 0提问于2017-09-18得票数 0
回答已采纳
社区里的新手，在这里。首先，感谢这些年来我一直致力于嵌入式开发的所有帮助：
我有一个问题，Atmel AT91RM9200 ARM微处理器，通过RMII连接到Mikrel KSZ8863以太网物理接口。ARM加载了U-Boot 1.1.2，它加载Linux Kernel v2.4.27。
我手动将代码添加到U-Boot与KSZ的接口。
问题是:使用U-Boot时，如果我尝试从我的TFTP服务器(位于同一网络中)下载某些内容，连接有时会有太多超时导致下载失败，而有时只有2或3个超时。
我检查了U-Boot常见问题页面，超时的最有可能的原因是速度配置错误，我仔细检查了一下。
我的连接不可靠的原因可
浏览 4提问于2021-01-12得票数 0
我想以某种方式挂接到本地系统的网络堆栈，以捕获传出的网络数据包，而不使用Winpcap。不幸的是，它经常会让我的系统崩溃。
有没有办法从用.NET语言编写的用户空间进程中“嗅探”本地系统的传出流量？
浏览 0提问于2010-06-02得票数 12
回答已采纳
2回答
这两种设置似乎相互矛盾。一个强制计划参数化，以便只创建一个计划。另一个则允许多个计划。
如果参数化=强制，参数嗅探是假的还是优先的？
附加细节
对于下面的评论，参数嗅探是一个数据库作用域选项的SS 2016。(对我来说也是个惊喜)。另见：SQLShack:服务器2016参数嗅探
浏览 0提问于2018-12-04得票数 7
回答已采纳
我正在尝试使用tcpdump从蓝牙(BT)协议中嗅探轮询/空数据包。
据我所知，轮询/空包是数据包(ACL?)在主设备和从BT设备之间发送以跟踪连接同步信息(时钟漂移、抖动、增量等)如果我在两个设备之间创建了一个l2cap连接，并且我没有在其上发送任何数据包，那么无论如何我都会看到这些数据包。(是这样吗？)我正在使用tcpdump嗅探BT通信量，但我看不到捕获的任何数据包，但数据包通过l2cap层发送。
这些数据包是由BT无线电芯片在“连线”级别生成的，所以tcpdump无法捕获它们吗？
非常感谢
塞尔吉奥
下面是我使用的tcpdump命令：sudo ./tcpdump -n -s0 -tt
浏览 1提问于2012-04-01得票数 0
回答已采纳
3回答
问:我有一台Windows笔记本电脑、一台Linux笔记本电脑和一台无线路由器。
现在我想“调查”hotmail/windows实时协议。我想做的是通过以太网将网络流量从windows笔记本电脑路由到linux笔记本电脑，在Linux计算机上捕获它，将它无线转发到路由器，接收来自linux计算机上的路由器的hotmail响应，并将其转发到windows计算机。
我该怎么做？本质上，将Linux膝上型计算机切换到Windows膝上型计算机和路由器之间，以捕获网络流量？
哪个程序最适合捕获/分析？请注意，无论出于什么原因，在windows计算机上捕获带有winpcap的数据包都不起作用.
浏览 5提问于2010-05-13得票数 0
回答已采纳
1回答
DHCP客户端是否可能检查选项的内容？
我需要提供一个带有DHCP选项140 (选项-140)的Linux服务器。
但是服务器的行为就好像DHCP没有包含信息一样。
在文件/var/lib/dhcp/dhclient.eth0中
我没有看到先进的DHCP选项(选项-140，选项-141，选项-142)。
如何手动请求DHCP服务器为我提供选项的内容(以控制内容)？
浏览 0提问于2012-11-20得票数 4
我们正在测试使用串行端口进行交互测试的网络设备。使用Python2.7with Windows使用Python2.7with Windows通过Python的PySerial模块实现此功能。这些脚本使用Robot框架运行。
我们观察到Robot日志不包含串行设备交互对话。
我们尝试在Robot框架论坛上查看，这种支持不太可能存在于Robot框架级别。
我们需要在Python中实现这一点。如何实现以下要求: I)基本要求:与串行端口上的(多个)测试设备的所有脚本交互都需要捕获到日志文件中II)高级要求:当脚本不能主动与测试设备交互时，必须通过串行端口对被测设备进行持续的后台监控，以发现任何错误/
浏览 11提问于2016-09-28得票数 0
大多数键盘解决方案都依赖于std-in或前台服务。如何在后台运行基于node-js的应用程序中的事件？
我只能在这里找到这个：，但它需要SDL绑定。
有什么想法吗？目前，我只能想到一个本机解决方案。
ps:我知道这可能需要在Windows/Linux/Mac上不同的实现。这是专用自动化系统的一部分，请忽略安全问题。
浏览 0提问于2016-03-30得票数 2
3回答
我对IT安全很感兴趣已经有很长一段时间了，我已经遇到过几次网络攻击。让我们假设我们有一个无线网络。您是否必须设置一个假路由器并嗅探通过的所有流量，或者您是否可以直接连接到无线网络并开始嗅探？
如果你想详细解释这个过程，或者链接到指南，那就太好了。
谢谢!
浏览 1提问于2011-04-29得票数 1
我的系统由蓝牙附件和iPhone组成。有时，我在空闲模式下看到两个设备之间的链路丢失。到目前为止，我只看到它处于空闲(嗅探)模式。有时每隔几分钟发生一次，有时在一小时左右之后发生。我不知道为什么。我的附件在断开连接后立即重新连接，但这是非常糟糕的用户体验。
我到目前为止所做的：
我阅读了iPhone附件指南，并对将嗅嗅期设置为15 ms的建议感到有点惊讶。在我的芯片组(CSR)的示例应用程序中，我看到一个周期为800个插槽-- == 500 ms。我将我的应用程序配置为至少使用15 ms。尽管如此，iPhone指出周期为384个时隙。
我还检查了监督超时时间。它被设置为8000个插槽== 5秒
浏览 0提问于2018-03-19得票数 0
回答已采纳
1回答
反向代理SSL
、、
我很难找到潜在的服务器配置是否安全。我有一个运行nginx反向代理的服务器，该代理可以从端口80和443上的公共ip地址访问。然后，我有一个专用网络，它是机器内部的，nginx正在运行，地址是172.17.%.%，只有机器才能访问。它们是linux容器。
对反向代理进行ssl连接，然后对运行在172.17.%的网络上的容器进行常规http连接是否安全，因为它是机器内部的。
浏览 0提问于2014-05-29得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
