dvwa测试环境，哈哈哈哈哈哈哈，适用于初学者，网络安全。

cobaltstrike4.0

1、官方培训PPT资料 2、技术全面，细致。 3、对考点有全面的总结 4、材料是重点知识点的汇总，不是教材哦。 5、使用方式： 这个PPT是收集到的PTS讲师多年的技术总结,有各知识点详细的命令总结和技巧汇总。建议在学习完相关知识点后，再查看此份PPT进行差缺补漏。梳理出哪几个知识点不懂，哪几个工具没接触过，哪些操作不理解。找出弱项后逐一加强学习。

kali linux 渗透测试 工具详解

fragroute能够截取、修改和重写向外发送的报文，包括IP、TCP层的数据包碎片以及数据包数据重叠技术等，它使用一个简单的配置规则来实现的外出报文的延迟（delay）、重复（duplicate）、丢弃（drop）、分片（fragment），重叠（overlap）、分段（segment）等操作。注意向外发送的意思是将其它应用程序发出报文，fragroute在初始化时，会删除到目标的路由(目标不在同一个局域网中)或者ARP的相关条目(和目标在同一个局域网中)；接着，把到目标的网关设置为本地回环设备lo(127.0.0.1，在Linux下)；然后，利用libpcap在本地回环设备lo 上监听，把截获的数据放到一个队列中，根据配置文件中的规则，使用上述模块对这个队列进行操作；最后，把队列中已经处理好数据包从正确的网络接口发送出去。这就是fragroute的实现原理。

渗透相关的资源下载-附件资源

渗透测试整理，比较粗的颗粒度整理

适用于渗透测试ARP欺骗小白，简单易懂，精简学习笔记。 详细讲述了ARP如何窃取别人图片，如何窃取别人密码的详细知识点。

一、 基于网站的渗透 1、名称：Acunetix Web Vulnerability Scanner 6 功能：网站漏洞扫描器。 平台：Windows 2、名称：IBM Rational AppScan 7.8 功能：网站漏洞扫描器。 平台：Windows 3、名称：Jsky 功能：网站漏洞扫描器。 平台：Windows

内容概要：可以用来dos攻击，具有一定的威力 适用人群：渗透工作人员。学习python半年到一年左右 你能学到什么：1.多线程，2.udp协议，3.dos攻击原理 官方github地址:https://github.com/rainwangpupil/dos_attack 使用方法: 1.获取ip地址 网站:ping <域名> 网站还需要端口,TTL就是端口 手机：关于手机-->状态信息-->ip地址（各个手机厂商略有不同） 电脑:ipconfig 2.攻击 下面是攻击页面 dog_dos> set_ip ... dog_dos> set_port <端口> #电脑手机不需要 ... dog_dos>set_thread_num <线程数> # 线程数量，根据自己电脑性能决定，默认500 ... dog_dos>attack ...(Y/N)y # 法律警告，写y ... #攻击成功 法律警告 《中华人民共和国刑法》285条规定：违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。 希望大家合法使用，么么哒