kali怎么攻击网站
我做渗透测试的时候一般先用nmap 扫描端口 dir buster 爬目录 收集尽可能多的信息 。 接着就是找sql注入点 看看有没有文件上传 xss csrf 文件包含 0day 等等漏洞 。。
Kali上的工具相当多，安装攻击 *** 分类如下：如果是Web注入攻击，用Owasp ZAP和Sqlmap；如果是缓存溢出漏洞攻击获得远程shell，用Metasploit；如果是社会工程学攻击，用SET工具；如果是ARP欺骗，用ettercap、arpspoof。
改用burpsuite，在参考别人文章后安装破解版burpsuite，发现这个东西用来web攻击很好用。phpmyadmin有一个防御机制，发送之一个包到后台后，会重新发送一个get请求，在cookie里面带上加密的username和password。解决 *** 没找到。
HTTP、HTTPS、MySQL、MSSQL、Oracle、Cisco、IMAP、VNC 和更多的协议。需要注意的是，由于这种攻击可能会产生噪声，这会增加你被侦测到的可能。准备 需要内部 *** 或互联网的链接，也需要一台用作受害者的计算机。
kali的攻击 *** 有哪些
选择合适的攻击载荷：确定目标服务器或应用程序的漏洞后，需要选择合适的攻击载荷，可通过使用Kali自带的工具或手动编写攻击代码进行攻击测试。
*** 连接：Kali虚拟机和目标机器需要在同一 *** 中，并且能够互相访问。 漏洞利用：攻击者需要了解目标机器的操作系统和应用程序的漏洞，并且能够利用这些漏洞进行攻击。
无线渗透（测试WIFI的安全性，安全性低的wifi渗透后可以得到wifi密码，进而进行ARP欺骗、嗅探、会话劫持）、主机渗透（就是根据主机漏洞进行渗透，主要用nessus和Metasploit）。
Kali找到漏洞怎么渗透网站后台?
在Kali Linux渗透测试中使用Metasploit控制台时常用的命令包括： use：用于选择要使用的模块。 set：用于设置模块参数。 exploit：用于执行攻击。 sessions：用于查看当前已经建立的会话。
工具地址：VStart50\VStart50\tools\漏洞利用\IISPutScanner增强版 [5] app提取 反编译APP可进行提取相关IP地址等操作。
一个没有保护措施的phpadmin后台。在github上找到字典，或者使用kali自带字典 用burp抓包后找到url和错误信息，按照hydra的语法写下语句 有一个困扰了很久的点是，最开始的一遍扫描成功不了，原因是只写了ip没有改端口。
：查找网上已曝光的程序漏洞并对其渗透2：如果开源，还能下载相对应的源码进行代码审计。搜索敏感文件、目录扫描 常见的网站服务器容器。
，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如rsync，心脏出血，mysql，ftp，ssh弱口令等。