用windows的时候挂代理挺方便，用clash for windows从服务商一键导入配置就可以无脑翻，但是最近用kali的时候，有一个小工具在运行的时候报错 百度了一下基本可以确定是网络的问题，这时候就需要挂个代理，但我从服务商的官网并没有看到支持linux的程序，只好自己捣鼓 ...

Scapy概述 Scapy 是一个可以让用户发送、侦听和解析并伪装网络报文的 Python 程序。这些功能可以用于制作侦测、扫描和攻击网络的工具。 预配置 如果在kali的终端使用scapy命令出现INFO提示找不到PyX，则需要安装： 定制ARP包 ARP包的格式 sr1 ...

WEB扫描工具-Vega 纯图形化界面，Java编写的开源web扫描器。两种工作模式：扫描模式和代理模式【主流扫描功能】。用于爬站。处理表单，注入测试等。支持SSL：http://vega/ca.crt 专注于应用程序代码方面的漏洞 Vega #基于字典发现网站 ...

扫描工具-Arachni Kali中集成旧的arachni的阉割版，所以需要重新安装【在某些方面有其独特性，但不算很强大，有命令行和web两种使用方式】【匿名者推荐】 apt-get update http://www.arachni-scanner.com/download ...

1 下载并安装kali 推荐通过iso文件而不是kali官方的VMware压缩包使用kali，这样在安装时可塑性更强，虽然稍微麻烦一点点。 可以通过清华镜像源下载.iso文件 在虚拟机中详细安装过程不做赘述 kali无须分区 推荐在安装时勾选全部的工具包（large） 基本配置 ...

SQL盲注 【SQL注入介绍】 SQL盲注：不显示数据库内建的报错信息【内建的报错信息帮助开发人员发现和修复问题】，但由于报错信息中提供了关于系统的大量有用信息。当程序员隐藏了数据库内建报错信息， ...

SQL手工注入（一） SQL注入：通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。【SQL注入原理】 ##服务端程序将用户输入参数作为 ...

载的页面下载到本机，再进行本地检查【kali下安装】 ##可到此网站获取代理：hidemyass. ...