局域网渗透工具xerosploit使用
本文由 创作,已纳入「FreeBuf原创奖励计划」,未授权禁止转载
概念
Xerosploit是局域网一款渗透测试工具包,它的主要功能就是执行中间人攻击。它本身自带有多种功能不同的模块,这些模块具有多种功能,除了中间人攻击之外,Xerosploit还可以进行端口过滤以及拒绝服务攻击等。
kali下载
git clone https://github.com/LionSec/xerosploi
kali安装
cd xerosploit && sudo python install.py &&进入xerosploit中在执行“./install.py”
启动软件
sudo xerosploi
查看帮助(help)
扫描(scan)这里出来好多ip
这里是有有两种办法
第一直接写对方ip那就是攻击一个ip
第二如果写all那就全部机子
如果写192.168.9.1,192.168.2 这样写就攻击两个机子
这里地址是靶机 的地址
输入帮助信息
翻译一下
pscan:端口扫描
dos:对目标进行dos攻击
ping:对目标进行ping是否存活
injecthtml:将html注入到目标访问的网站中
injectjs:将javascript注入到目标访问的网站中
rdownload:替换目标下载的文件
sniff:嗅探目标的流量信息
dspoof:将所有http流量重定向到特定ip
yplay:在目标的浏览器中后台播放视频(还得fq)
replace:替换目标访问网站的所有图片
driftnet:查看目标访问网站的所有图片
move:让目标访问网站变得抖动
deface:将目标访问网站的所有页面替换成自己定义的html代码
我们这里使用pscan这个模块(端口扫描)
然后写back命令(返回)
剩下的命令就自己探索把..
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
文章目录