【前言】 之前几种方法都是利用windows自身的功能或者其他工具调用系统功能来进行的提权，由于Windows版本不断升高，安全性也是跟着提高的，所以利用系统本身来提权可行性太差，在之前的提权方式失败之后，我们应该想一想其他的办法。
Aircrack-ng是一个与802.11标准的无线网络分析有关的安全软件，主要功能有：网络侦测，数据包嗅探，WEP和WPA/WPA2-PSK破解。Aircrack-ng可以工作在任何支持监听模式的无线网卡上（设备列表请参阅其官方网站或[1]）并嗅探802.11a，802.11b，802.11g的数据。该程序可运行在Linux和Windows上。
对于企业的IT经理和网络管理员来说，保护相对脆弱的WiFi网络的最佳办法就拿黑客圈最流行的，“火力”最猛的工具入侵你自己的无线网络，从中找出网络安全漏洞并有针对性地补强。
想起来之前总是听别人说公共场合的 WiFi 不要乱连，会泄露隐私信息，一直不知道怎么会泄露，最近学了点网络安全的知识就自己做了个实验，来看看是否真的能抓到数据。
TCPDump是一款资深网络工作人员必备的工具。TCPDump是一款小巧的纯命令行工具，正是因为它的体积小巧，所以这款工具可以完美的运行在大多数路由器，防火墙以及Linux系统中。而且TCPDump现在有了Windows版本。
* 本文作者：Macr0phag3，本文属FreeBuf原创奖励计划，未经许可禁止转载
ftp协议主要被应用在对网站内容管理（上传文件·）等用途上，很多视频下载网站就使用的是ftp，比如电影天堂，这个协议现在使用的频率也不是很高了。
（1）下面是利用ARP毒化，重定向受害者的流量传送给攻击者。（将攻击者插入目标与网关之间）
就像任何事物都有两面，黑客既可以进行恶意的攻击破坏，同样也可以通过利用自己的技术去找到系统的漏洞、缺陷等，然后通知相关企业进行修复已获得更好的防护。 但无论是出于何种目的，对于黑客们而言，工具和脚本的使用都必不可少。所谓工欲善其事，必先利其器，本文将为大家整理介绍非常受欢迎的一些黑客工具，供大家挑选使用。 ANGRY IP SCANNER 黑客可以通过该工具使用人们的IP地址来对其进行跟踪并窥探其数据。其还被称作”IPScan”，即通过对IP地址和端口的扫描来找到进入用户系统的方法。它是一个开源的跨平台软件
今天给大家收集和整理了一些常用的 WiFi 渗透工具，工具对于我们这些人来说是最熟悉的东西之一了，选择一个好的工具会让你事半功倍。（工具顺序不分名次）
原英文的帮助文档可以在 http://linux.die.net/man/8/ettercap 查看 或者在安装有ettercap的Linux终端输入”man ettercap”查看
最近路由安全沸沸扬扬，可以翻阅我微信公众号历史文章查看关于路由安全的文章以及央视当时的采访。鉴于天时地利人和，最后我成功的在现实生活中上演了这样一场精彩好戏，为了满足众人的欲望，我就写成故事。大家好好
在这篇文章中，我们将会对 802.11 的相关内容进行简单的介绍，并针对当前常见的WiFi攻击以及检测技术进行描述。 802.11管理帧存在的问题 802.11 WiFi标准包含一种专门针对网络和连接
这一章中，我们要探索一些攻击密码来获得用户账户的方式。密码破解是所有渗透测试者都需要执行的任务。本质上，任何系统的最不安全的部分就是由用户提交的密码。无论密码策略如何，人们必然讨厌输入强密码，或者时常更新它们。这会使它们易于成为黑客的目标。
作者 lanwellon 近期，Wi-Fi相关的安全话题充斥着电视新闻的大屏幕，先是曝出了路由器劫持的消息，而后又有报道提到黑客可以控制在同一个Wi-Fi下的其他电脑，所以公共Wi-Fi并不安全。紧接着是家用监控摄像头被劫持，用户的大量隐私被曝光。 这些报道的话题五花八门，而节目中给出的防范措施也较为杂乱，缺乏条理与说明。由于相关的信息量非常大，普通用户很难在短时间内弄清原委，对于其中提到的一些防范措施也难以甄别取舍。甚至因为报道的时间限制或操作说明的复杂度，电视新闻中并没有提到一些非常有效的防范措施，十分
虽然此时还未到2022年年底，但并不妨碍我们整理一份2022年全球白帽常用的工具榜单，希望能给白帽们和企业安全人员们带来一定的借鉴和参考。
一、Nessus 是扫描UNIX漏洞的主力工具，随后栖身Windows。主要功能包括本地和远程安全审查，支持client/server结构，具有GTK图形界面，并支持脚本语言编写插件。属免费开源。 二、Wireshark 说起Wireshark，不得不提Ethereal，Ethereal和Windows的sniffer pro并称网络嗅探工具双雄，不过和sniffer pro不同的是Ethereal在Linux类系统中应用更为广泛。而Wireshark则是Ethereal后续版本，是在Ethere
随着宽带用户爆发性增长，PPPoE被带进了各家各户，而它的安全缺陷却一直没有受到足够关注，直至今日成为了一种低成本的通杀型路由器攻击手段。 PPPoE（Point-to-Point Protocol Over Ethernet），是将点对点协议（PPP）封装在以太网（Ethernet）框架中的一种网络隧道协议。其由UUNET、Redback Networks和RouterWare所开发的，并于1999年发表于RFC 2516说明中。 近二十年过去了，PPPoE被广泛应用在网络接入场景，较为有名的ADSL便
BruteShark是一款功能强大的网络安全取证分析工具（NFAT），在该工具的帮助下，广大研究人员可以轻松地对网络流量（主要是PCAP文件，但也可以从网络接口直接实时捕捉流量）进行深度处理和审查。该工具的功能主要包括密码提取、网络映射构建、TCP回话重建和提取加密密码的哈希等，该工具设置还可以将提取出的加密密码哈希转换为Hashcat格式来执行暴力破解测试。
Ettercap是Linux下一个强大的欺骗工具，刚开始只是作为一个网络嗅探器，但在开发过程中，它获得了越来越多的功能，在中间的攻击人方面，是一个强大而又灵活的工具。
注：ngrep可以用于网络流量的抓取和过滤，类似于grep命令对文件的过滤，ngrep对网络流量进行过滤和匹配。
百度云网盘是目前最流行的在线文件分享途径，但它对免费用户的限速实在是严苛，即便是100M的宽带，常常也会遇到仅有几十KB/秒的速度，一个大文件要下载到天荒地老。
KITT渗透测试框架是一种基于Python实现的轻量级命令行渗透测试工具集，本质上上来说，它就是一个针对渗透测试人员设计的开源解决方案。在KITT的帮助下，广大研究人员能够以另外，KITT还可以帮助用户轻松访问大量专业的渗透测试工具，并支持二进制等级的自定义配置。
到一个地方总会问下这里的wifi密码多少，公共场所的wifi其实特别不安全，表面上风平浪静，其实你连接上wifi之后，你所输入的账户密码，个人信息等一些敏感信息都被某个暗中观察的设备一览无余。
端口 服务 入侵方式 21 ftp/tftp/vsftpd文件传输协议 爆破/嗅探/溢出/后门 22 ssh远程连接 爆破/openssh漏洞 23 Telnet远程连接 爆破/嗅探/弱口令 25 SMTP邮件服务 邮件伪造 53 DNS域名解析系统 域传送/劫持/缓存投毒/欺骗 67/68 dhcp服务 劫持/欺骗 110 pop3 爆破/嗅探 139 Samba服务 爆破/未授权访问/远程命令执行 143 Imap协议 爆破 161 SNMP协议 爆破/搜集目标内网信息 389 Ldap目录访问协议 注
这里我们列举出15个用于渗透测试的操作系统。其中，我最喜欢的非Kali Linux莫属，毫无疑问Kali也是最受欢迎的，它的开发团队与BackTrack相同（Offensive security）。 这里我并没有将BackTrack列入，因为官网已经没有更多它的可用版本，而BackTrack的下一版就是Kali Linux。这里所有的操作系统都是基于Linux内核的，所以它们也都是免费的（原文提供下载链接）！ 1.Kali Linux Kali Linux是一个用于数字取证和渗透测试的基于Debi
Aircrack-ng是一个与802.11标准的无线网络分析有关的安全软件，主要功能有：网络侦测，数据包嗅探，WEP和WPA/WPA2-PSK破解。Aircrack-ng可以工作在任何支持监听模式的无线网卡上（设备列表请参阅其官方网站）并嗅探802.11a，802.11b，802.11g的数据。
我们很多人都会对黑客感兴趣，甚至觉得黑客霸气外漏，当然也有人是觉得黑客是遭人唾弃，没干啥好事儿。先不管黑客这个职业有什么好与不好，我们了解黑客，也是为了防止自己的信息安全被泄露。今天就揭秘黑客常用的Kali Linux。（有想要学习安装Kali的小伙伴可以问我索要安装教程）
每天都有成千上万的新网站诞生，这些网站大部分都是采用linux作为服务器，一方面是linux是免费的，需要资源更少，更稳定，一方面是因为linux的服务器防护性更高。但是如果我们不正确使用linux的话，它也是非常容易被攻击的，下面我们就介绍下如何更好的配置我们的服务器，让它更安全。
Router Scan 是一款路由器安全测试工具，它是由俄国的一位安全测试人员Stas‘M所开发。（暂不提供下载方式）
这是一个检测和删除恶意的软件，包括蠕虫，木马，后门，流氓，拨号器，间谍软件等等。快如闪电的扫描速度，具有隔离功能，并让您方便的恢复。包含额外的实用工具，以帮助手动删除恶意软件。分为两个版本，Pro和Free，Pro版相比与Free版功能要多了：实时监控防护；启发式保护；恶意网站保护，阻止访问已知的零日恶意Web内容；
端口是计算机的大门，计算机的安全应该从端口开始说起。关于端口安全知识，我计划从六部分说起：端口的基础知识、端口的使用查看、端口的打开关闭、端口的转发和映射、由端口分析恶意攻击以及常用的端口安全工具。有人问了，为什么要分为六部分？是向六学致敬也要开花吗？可能你看完全文就知道为什么这么“6”了！
大家好，我是IT共享者，人称皮皮。这篇文章，皮皮给大家盘点那些年，我们一起玩过的网络安全工具。
当获得一台主机的root权限，我们总是会想办法通过收集各种密码凭证，以便继续扩大战果。Linux下的环境，相对比更纯粹一些，介绍几个比较常见的技巧和工具。
一直在用 Metasploit，但是从来没有花时间仔细去研究这个工具，最近得空就系统的研究研究，故于此记录之。
偶然在 c0sMx 的博文中看到有关 Proxmark3 的相关科普文章，对这方面比较感兴趣，了解到身边也有这类需求随即购买了 pm3 实践探讨一下..
开源无线安全工具Wifiphisher能够对WPA加密的AP无线热点实施自动化钓鱼攻击，获取密码账户。由于利用了社工原理实施中间人攻击，Wifiphisher在实施攻击时无需进行暴力破解。
当今，无线网络随处可见。由于用户四处奔走，插入以太网网线来获取互联网访问的方式非常不方便。无线网络为了使用便利要付出一些代价；它并不像以太网连接那样安全。这一章中，我们会探索多种方式来操纵无线网络流量，这包括移动电话和无线网络。
Kali Linux是一个基于Debian的Linux发行版，旨在实现高级渗透测试和安全审计。Kali包含数百种工具，适用于各种信息安全任务，如渗透测试，安全研究，计算机取证和逆向工程。Kali Linux由领先的信息安全培训公司Offensive Security开发，资助和维护。
对任何规模的业务来说，网络监控工具都是一个重要的功能。网络监控的目标可能千差万别。比如，监控活动的目标可以是保证长期的网络服务、安全保护、对性能进行排查、网络使用统计等。由于它的目标不同，网络监控器使用很多不同的方式来完成任务。比如对包层面的嗅探，对数据流层面的统计数据，向网络中注入探测的流量，分析服务器日志等。
# ettercap -Tzq 以命令行方式显示（-T），只嗅探本地数据包（-z），只显示捕捉到的用户名和密码以及其他信息（-q）。
在前段时间的渗透中，我发现通过端口来进行渗透有时会提升我们的效率，所以才有了这篇文章的诞生；
适用于 Android 5+ 的 Aircrack，Airodump，Aireplay，MDK3 和 Reaver GUI 应用程序。（需要 root）
通过网络嗅探，我们可以捕获目标机器接收和发送的数据包。因此，流量嗅探在渗透攻击之前或之后的各个阶段都有许多实际用途。在某些情况下，你可能会使用Wireshark（http://wireshark.org）监听流量，也可能会使用基于Python的解决方案如Scapy。尽管如此，了解和掌握如何快速地编写自己的嗅探器，从而显示和解码网络流量，仍是一件很酷炫的事情。编写这样的工具也能加深你对那些能妥善处理各种细节、让你使用起来不费吹灰之力的成熟工具的敬意。你还很可能从中学到一些新的Python 编程技术，加深对底层网络工作方式的理解。
作者 LittleHann 目录 1. 无线安全研究需要的软硬件选型、及物理电气参数 2. 无线攻击第一步: "网络AP探测"、扫描器的使用 1. 无线安全研究需要的软硬件选型、及物理电气参数 在进行实际的无线安全攻击、研究之前，我们需要准备一些硬件设备、包括与之配套的软件。基本上来说，无线黑客技术需要涉及到以下几个组件 1. 底层芯片组 不论是USB网卡、PCI网卡、还是PCMCIA内置网卡，它们的核心都是"芯片组"，即我们现在常说的卡皇、无线网卡的不同牌子， 本质上应该讨论它们内部使用的芯片组，我们要关
Nmap是一个开源网络扫描工具，用于侦察/扫描网络。通过扫描发现主机、端口和服务及其版本。是最受欢迎的渗透工具之一。
家用无线路由器作为家庭里不可或缺的网络设备，在给普通人带来极大便利的同时，也给处于互联网时代的我们带来了很多安全隐患，本文将针对普通家用无线路由器的常见攻击过程进行拆解并提出相应的防御建议，希望对大家有所帮助。 一、盗取无线密码 针对无线路由器最常见的攻击方式就是盗取无线密码，常见无线路由器的无线加密方式为WEP和WPA/WP2，通过无线路由配置的加密方式采取不同的攻击手法，再运用一些特殊的技巧，就可以轻易得到无线路由器的无线密码。 下图为常见的无线路由加密方
arpspoof 是一款进行arp欺骗的工具，攻击者可以通过它来毒化受害者arp缓存，将网关mac替换为攻击者mac，然后攻击者可截获受害者发送和收到的数据包，可获取受害者账户、密码等相关敏感信息。ARP欺骗，是让目标主机的流量经过主机的网卡，再从网关出去，而网关也会把原本流入目标机的流量经过我得电脑。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
