Maltego是一個開源的漏洞評估工具，它主要用於論證一個網絡內單點故障的復雜性和嚴重性。該工具能夠聚集來自內部和外部資源的信息，並且提供一個清晰的漏洞分析界面。本節將使用Kali Linux操作系統中的Maltego，演示該工具如何幫助用戶收集信息。 4.8.1 准備工作 在使用 ...

Maltego是一個交互式數據挖掘工具，它為鏈接分析呈現有向圖。該工具用於在線調查，以發現互聯網上各種來源的信息片段之間的關系。 注冊Maltego賬號，注冊地址：https://www.paterva.com/community/community.php 在kali linux上打開 ...

OpenVAS默認在Kali Linux中已經安裝。如果要使用該工具，還需要進行一些配置。配置Ope ...

Nessus號稱是世界上最流行的漏洞掃描程序，全世界有超過75000個組織在使用它。該工具提供完整的電腦漏洞掃描服務，並隨時更新其漏洞數據庫。Nessus不同於傳統的漏洞掃描軟件，Nessus可同時在本機或遠端上遙控，進行系統的漏洞分析掃描。Nessus也是滲透測試重要工具之一。所以，本章 ...

Metasploit是一款開源的安全漏洞檢測工具。它可以幫助用戶識別安全問題，驗證漏洞的緩解措施，並對某些軟件進行安全性評估，提供真正的安全風險情報。當用戶第一次接觸Metas ...

前面介紹了社會工程學工具包（SET）的簡單使用。為了能幫助用戶更容易的理解社會工程學的強大功能。本節將介紹使用社會工程學工具包實施各種攻擊。 7.4.1 針對性釣魚攻擊向量 針對性釣魚攻擊向量通過構造特殊文件格式的漏洞進行滲透攻擊，如利用Adobe Reader 8.1.0（PDF ...

1、kismet工具，是一個無線掃描工具，該工具通過測量周圍的無線信號，可以掃描到周圍附近所用可用的Ap，以及信道等信息。同時還可以捕獲網絡中的數據包到一個文件中。這樣可以方便分析數據包。下面我將詳細的介紹kismet 使用的每個步驟。為后續分析數據包打下基礎。 首先插入無線網卡，開啟監聽模式 ...

http://www.freebuf.com/column/150118.html 可能大部分滲透測試者都想成為網絡空間的007，而我個人的目標卻是成為Q先生！ 看過007系列電影的朋友，應該都還 ...