独自の浸透利器-Kali(4-セキュリティツール)をカスタマイズ

1221 ワード
目次
0 x 01登録Maltego 0 x 02構成半自動浸透試験環境(BurpSuite+SqlMap)0 x 03グラフィックスMSF(Armitage)0 x 04 XSSフレームワーク使用(BeEF)0 x 05インストールスキャナ(Nessus)
四、工具編
0 x 01登録Maltego
0 x 02半自動浸透試験環境の構成(BurpSuite+SqlMap)
0 x 03グラフィックスMSF(Armitage)を使用
0 x 04 XSSフレームワーク使用(BeEF)
0 x 05スキャナの取り付け(Nessus)
  • Nessusダウンロードアドレスhttp://zh-cn.tenable.com/products/nessus/select-your-operating-system
  • Nessusインストールインストールコマンド、インストール完了には手動で
    • を起動する必要があります.
    #dpkg -i Nessus-6.9.1-debian6_amd64.deb
#/etc/init.d/nessusd start
# netstat -anptu|grep nessusd
tcp        0      0 0.0.0.0:8834            0.0.0.0:*               LISTEN      6859/nessusd        
tcp6       0      0 :::8834                 :::*                    LISTEN      6859/nessusd

    インストールが完了したら、ブラウザで入力します.https://127.0.0.1:8834/アクセス構成
  • 登録Nessus構成中にNessus登録コード、登録コード申請アドレスを入力する必要があるhttp://www.tenable.com/products/nessus/nessus-plugins/obtain-an-activation-code ここでNessus Home版を申請すればいいです.機能はPro版と基本的に同じで、無料です.登録コードを入力するとNessus P.S.の初回更新中にエラーが発生する可能性があります.これは、ネットワークの問題のためです.この場合、コマンドラインで何回か手動で更新するか、エージェントを使用して...手動でコマンド
    • を更新することができます.
    root@autumn#/opt/nessus/sbin/nessuscli update

    五、起動項目管理
    Nashornはjsのセキュリティポリシーを実行します
    redisコマンド、コマンドライン接頭辞(ワイルドカード)に基づいてredis格納keyを一括削除