用windows的時候掛代理挺方便，用clash for windows從服務商一鍵導入配置就可以無腦翻，但是最近用kali的時候，有一個小工具在運行的時候報錯 百度了一下基本可以確定是網絡的問題，這時候就需要掛個代理，但我從服務商的官網並沒有看到支持linux的程序，只好自己搗鼓 ...

Scapy概述 Scapy 是一個可以讓用戶發送、偵聽和解析並偽裝網絡報文的 Python 程序。這些功能可以用於制作偵測、掃描和攻擊網絡的工具。 預配置 如果在kali的終端使用scapy命令出現INFO提示找不到PyX，則需要安裝： 定制ARP包 ARP包的格式 sr1 ...

WEB掃描工具-Vega 純圖形化界面，Java編寫的開源web掃描器。兩種工作模式：掃描模式和代理模式【主流掃描功能】。用於爬站。處理表單，注入測試等。支持SSL：http://vega/ca.crt 專注於應用程序代碼方面的漏洞 Vega #基於字典發現網站 ...

掃描工具-Arachni Kali中集成舊的arachni的閹割版，所以需要重新安裝【在某些方面有其獨特性，但不算很強大，有命令行和web兩種使用方式】【匿名者推薦】 apt-get update http://www.arachni-scanner.com/download ...

1 下載並安裝kali 推薦通過iso文件而不是kali官方的VMware壓縮包使用kali，這樣在安裝時可塑性更強，雖然稍微麻煩一點點。 可以通過清華鏡像源下載.iso文件 在虛擬機中詳細安裝過程不做贅述 kali無須分區 推薦在安裝時勾選全部的工具包（large） 基本配置 ...

SQL盲注 【SQL注入介紹】 SQL盲注：不顯示數據庫內建的報錯信息【內建的報錯信息幫助開發人員發現和修復問題】，但由於報錯信息中提供了關於系統的大量有用信息。當程序員隱藏了數據庫內建報錯信息， ...

SQL手工注入（一） SQL注入：通過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令。【SQL注入原理】 ##服務端程序將用戶輸入參數作為 ...

載的頁面下載到本機，再進行本地檢查【kali下安裝】 ##可到此網站獲取代理：hidemyass. ...