渗透day01

Goby-kali下安装使用;win11安装goby。

一.docker简介 ​ docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口，简单来说。就是能轻松的为应用创建一个轻量级的、可移植的、自给自足的容器（类似虚拟机并且具有自己的优势）。 二.常用命令 1.docker启动和停止 启动docker systemctl start docker 停止docker systemctl stop d

当然在这里我们要点击这个之后代码才会被触发，实际过程中我们需要诱导攻击者去点击这些可以交互的地方，我这里可以给大家提供一个思路，我们可以在环境中部署一个蜜罐，那蜜罐是不是会模拟很多可以攻击的服务诱导攻击者攻击，在goby扫描过程中，攻击者看到那么多的服务会不会去疯狂点击和查看扫到了些什么？当goby再扫描网站时，会去扫描网站下的目录，再根据网站目录下的文件去得到一些网站的信息，我们扫到的php服务就是根据被扫的文件得到的。所展示给我们的网站扫出来的信息都是程序写死的，这样我们很难去利用xss漏洞去反制。

官网： https://cn.gobies.org/index.html 产品介绍： 帮企业梳理资产暴露攻击面，新一代网络安全技术，通过为目标建立完整的资产数据库，实现快速的安全应急。 已有功能： 扫描 资产扫描 端口扫描 协议识别 产品识别 Web Finder 漏洞扫描 网站截图 代理扫描 域名扫描 深度测试 CS架构 漏洞 自定义PoC 自定义字典 漏洞利用 远程会话 报告 数据统计及分析 导出报告 功能详细图文介绍，请官网查看：https://cn.gobies.org/features.html.

XSS漏洞——渗透day08

当使用apt install gobuster时发现报错404 无法下载。下载数字签名并安装以后再apt update就正常使用了。本以为是akli源出了问题，就想着换源尝试。尝试使用了阿里源和中科大源都无法解决。后来查找原因发现 发现报错中有“

kali系统安装/双系统安装/Kali系统问题处理/主力系统/debian

简介 赵武的想法 https://mp.weixin.qq.com/s/hW0A1jwq-pm4M-4LGUZIrA 官网 https://gobies.org Kali下的安装 官网找到下载链接下载解压即可 简单使用 选择解压后的目录内goby文件即可 如果有报错 apt-get install libgconf2 * 个人看法 ...

gobuster-Web目录暴力破解工具帮助 Gobuster是Kali Linux默认安装的一款暴力扫描工具。它是使用Go语言编写的命令行工具，具备优异的执行效率和并发性能。该工具支持对子域名和Web目录进行基于字典的暴力扫描。不同于其他工具，该工具支持同时多扩展名破解，适合采用多种后台技术的网站。实施子域名扫描时，该工具支持泛域名扫描，并允许用户强制继续扫描，以应对泛域名解析带来的影响。 ...

请注意，go1.17.6.linux-amd64.tar.gz 是当前 Go 版本的示例文件名。你可以在 https://golang.org/dl/ 上找到最新版本的下载链接。安装完成后，你就可以在Kali Linux上开始使用Go编程语言了。（3）设置Go语言的环境变量。安装完成后，你就可以在Kali Linux上开始使用Go编程语言了。apt将自动下载并安装Go编程语言及其相关依赖项。确认Go已成功安装。如果Go已成功安装，将显示Go的版本号。有的需要安装gccgo。

yujian是一款可以进行端口扫描和目录扫描的软件，图形化界面，使用也比较简单，例如，今天使用的是它的目录扫描。yujian针对目录扫描有它自己默认的字典，通过字典对其网站目录进行扫描这里要注意目录扫描中GET和HEADGET和HEAD差不多，都是HTML中的请求方式，但HEAD只反映响应头，而GET除了返回HEAD的信息，还有文件内容，我们如果只是对目录进行探测（该目录是否存在），就可以使用HEAD，这样扫描的速度也相较GET快。

完善kali操作系统，升级操作系统，安装SSH服务，安装必要的字典和工具

1、下载go语言包，选择linux版本 下载地址：https://studygolang.com/dl 2、解压到/usr/local下 tar -xzf xx.tar.gz -C /usr/local 3、配置环境 vim /etc/profile 加上export PATH=$PATH:/usr/local/go/bin，保存退出 执行命令：source /etc/profile 4、查看是否安装成功 go version ...

1.安装go下载安装包，命令：wget -chttps://storage.googleapis.com/golang/go1.8.3.linux-amd64.tar.gz下载完后，解压到 /usr/local目录下2.配置环境vim打开文件.profileroot@sch01ar:~# vim /etc/profile在文件内容后面加上:exportPATH=$PATH:/usr/local/g...