Kali Linux Web渗透测试手册-第二版
这是Packt发行的《 》的代码库。
发现最常见的Web漏洞，并防止它们成为对您网站安全的威胁
这本书是关于什么的？
Web应用程序是恶意黑客的巨大攻击点，也是安全专业人员和渗透测试人员锁定和保护的关键区域。 Kali Linux是基于Linux的渗透测试平台，提供了广泛的测试工具，其中许多可用于执行Web渗透测试。
本书涵盖以下激动人心的功能：
建立安全的渗透测试实验室
使用代理，爬虫和蜘蛛调查整个网站
识别跨站点脚本和客户端漏洞
利用漏洞允许将代码插入Web应用程序
利用需要复杂设置的漏洞
如果您觉得这本书适合您，请立即获取！
说明和导航
所有代码都组织在文件夹中。 例如，Chapter02。
该代码将如下所示：
<html>
[removed]
function submit_form()
{
document.get
2023-01-09 13:32:08
11KB
1
AWVS。一款知名的网络漏洞扫描工具，通过网络爬虫测试你的网站安全，检测流行安全漏洞，是工程师测试的必备工具之一。
2023-01-04 00:33:31
119.88MB
1
cobaltstrike4.3，cobaltstrike4.4，cobaltstrike4.5三个版本
安装教程以cs4.3为例：
1、xshell上传至kali,解压
unzip cobaltstrike
2、给cs的服务端teamserver和客户端start.sh执行权限
chmod +x teamserver start.sh
3、启动cs的服务端./teamserver 你的ip 密码（密码随便设置一个，待会用于客户端连接）
./teamserver 192.168.11.11 123456
4、启动cs的客户端
./start.sh
如果出现以下报错，说明jdk有问题
Exception in thread "main" java.lang.UnsatisfiedLinkError: Can't load library: /usr/lib/jvm/java-11-openjdk-amd64/lib/libawt_xawt.so
5、重新安装jdk解决以上问题
sudo apt install openjdk-11-jdk -y
6、再次启动c
2023-01-02 18:00:28
106.82MB
java asm jndi_JNDI-Injection-Exploit，用于log4j2漏洞验证
可执行程序为jar包，在命令行中运行以下命令：
$ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address]
其中:
-C - 远程class文件中要执行的命令。
(可选项 , 默认命令是mac下打开计算器，即"open /Applications/Calculator.app")
-A - 服务器地址，可以是IP地址或者域名。
(可选项 , 默认地址是第一个网卡地址)
注意:
要确保 1099、1389、8180端口可用，不被其他程序占用。
或者你也可以在run.ServerStart类26~28行更改默认端口。
命令会被作为参数传入Runtime.getRuntime().exec()，
所以需要确保命令传入exec()方法可执行。
2022-12-28 10:00:30
9.07MB
1
自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。
业内最先进且深入的 SQL 注入和跨站脚本测试
高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer
可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域
支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制
丰富的报告功能，包括 VISA PCI 依从性报告
高速的多线程扫描器轻松检索成千上万个页面
智能爬行程序检测 web 服务器类型和应用程序语言
Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX
端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查
可导出网站漏洞文件
2022-12-28 10:00:29
190.63MB
1
marshalsec命令格式如下：
java -cp target/marshalsec-0.0.1-SNAPSHOT-all.jar marshalsec. [-a] [-v] [-t] [ []]
参数说明：
-a：生成exploit下的所有payload(例如：hessian下的SpringPartiallyComparableAdvisorHolder, SpringAbstractBeanFactoryPointcutAdvisor, Rome, XBean, Resin）
-t：对生成的payloads进行解码测试
-v：verbose mode, 展示生成的payloads
gadget_type：指定使用的payload
arguments - payload运行时使用的参数
marshalsec.：指定exploits，根目录下的java文件名
2022-12-28 09:00:34
36.45MB
1
Cobalt Strike 是一款使用java编写，C / S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透，是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁者的后渗透行动。
Cobalt Strike 分为客户端组件和服务器组件。
服务器组件，也就是团队服务器，是 Beacon payload 的 控制器，也是 Cobalt Strike 社会工程功能的托管主机。团队服务器还存储由 Cobalt Strike 收集的数据，并管理日志记录。
客户端组件：客户端团队成员使用的图形化界面
2022-12-28 09:00:33
26.13MB
1
Cobalt Strike 是一款使用java编写，C / S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透，是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁者的后渗透行动。
Cobalt Strike 分为客户端组件和服务器组件。
服务器组件，也就是团队服务器，是 Beacon payload 的 控制器，也是 Cobalt Strike 社会工程功能的托管主机。团队服务器还存储由 Cobalt Strike 收集的数据，并管理日志记录。
客户端组件：客户端团队成员使用的图形化界面
2022-12-28 09:00:32
31.76MB
1
Cobalt Strike 是一款使用java编写，C / S架构的商业渗透软件，适合多人进行团队协作，可模拟APT做模拟对抗，进行内网渗透，是一个为对手模拟和红队行动而设计的平台，主要用于执行有目标的攻击和模拟高级威胁者的后渗透行动。
Cobalt Strike 分为客户端组件和服务器组件。
服务器组件，也就是团队服务器，是 Beacon payload 的 控制器，也是 Cobalt Strike 社会工程功能的托管主机。团队服务器还存储由 Cobalt Strike 收集的数据，并管理日志记录。
客户端组件：客户端团队成员使用的图形化界面
2022-12-28 09:00:32
357.34MB
1