本文目录一览：
- 1、2016 黑客的 Android 工具箱都有哪些
- 2、如何进行渗透测试才有可能登录到数据库服务器的远程终端
- 3、HACK黑客常用哪些工具
- 4、kali linux是什么
- 5、渗透最好的方法
- 6、metasploit渗透工具中什么是攻击模块
2016 黑客的 Android 工具箱都有哪些
AndroRAT
AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。
这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。
Hackode
Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。
通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。
zANTI
zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。
大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套网络并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。
应用当中的多种模块包括网络映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。
如何进行渗透测试才有可能登录到数据库服务器的远程终端
新建一个文本文件，更改扩展名为aabb.udl双击此文件，选数据库类型、设置ip、用户名、密码，数据库可进行连接测试 ，当然对方要开sql服务的测试成功后，点确定将这个文件以文本方式打开， 里面有连接字符串，装sql 查询分析器。
HACK黑客常用哪些工具
AndroRAT
AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。
这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。
Hackode
Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。
通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。
zANTI
zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。
大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套网络并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。
应用当中的多种模块包括网络映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。
kali linux是什么
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证和渗透测试。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。
Kali Linux预装了许多渗透测试软件，包括nmap (端口扫描器)、Wireshark (数据包分析器)、John the Ripper (密码破解器),以及Aircrack-ng (一应用于对无线局域网进行渗透测试的软件).[2] 用户可通过硬盘、live CD或live USB运行Kali Linux。Metasploit的Metasploit Framework支持Kali Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。
Kali Linux既有32位和64位的镜像。可用于x86 指令集。同时还有基于ARM架构的镜像，可用于树莓派和三星的ARM Chromebook
Kali Linux安装条件
安装Kali Linux到你的电脑过程很简单.首先你需要兼容的电脑硬件. Kali支持i386, amd64, 和ARM (armel和armhf) 平台.最低硬件要求如下,更好的硬件性能会更好. i386镜象默认使用PAE内核,所以你能在大于4GB内存的机器运行它.下载Kali Linux然后刻录DVD盘,或者准备好一块Kali Linux Live U盘作为安装媒介.如果你的电脑没有DVD光驱或者USB端口, 请参考Kali Linux网络安装.
渗透最好的方法
渗透网站方法步骤一：需要能够对信息进行网络扫描收集。该方法步骤为如何渗透一个网站的准备环节步骤，大家需要能够打开相关的DOS窗口，接着进行使用ping来获取渗透网站的相关真实IP地址，这样就能轻松知道其渗透的网站是否有无丢包率，延迟时间往往需要为49；大家需要注意的是使用ping命令一方面就是为了能够进行获取IP地址，另外一方面就是想通过延迟时间来进行知道网络速度的快慢，这样才能便于后期对网站服务器口令的检测。
渗透网站方法步骤二：进行初步来获取渗透网站相关端口开放情况。当以上步骤完成后，还需要能够获取端口相关开放的情况，建议大家可以使用漏洞扫描系统sfind命令来进行获取渗透网站服务器的端口开放情况，通常服务器的开放端口包括有3389和21.80等；在完成这步的时候也包括一些操作技巧，
如：1、当发现渗透网站3389端口开放，该端口就为远程终端服务开放端口，大家从这些就应该能够断定出windows系列主机；
2、大家也可以使用3389远程终端连接器连接到渗透网站的IP地址中进行尝试直接登录，当进行登录成功就可以看到渗透网站操作系统是windows2000 server还是windows2003 server了，便于进一步的渗透；
3、大家能够使用superscan以及x-scan等专业扫描软件来对端口进行扫描以便为进一步ssl漏洞渗透作准备，只不过提醒大家x-scan扫描软件的个头比较大，甚至整个扫描的操作会相对复杂些，但是整个扫描结果却是比较全面的。
渗透网站方法步骤三：大家需要通过webshell进行查看文件。这个步骤也是如何渗透一个网站最关键的步骤，可以直接在webshell中输入密码后进行单击登陆按钮，当验证进行通过后就能正常使用这种webshell了，一般通过这步就能查看到渗透网站上所有文件了。
渗透网站方法步骤四：再通过serv-u进行提升权限。很多时候大家在webshell中进行单击serv-u提升权限功能，也就能直接进行权限提升的操作界面中，在操作界面中就能进行权限提升操作了。
渗透网站方法步骤五：进行打开远程终端服务器，输入获取的用户名和密码。这是如何渗透一个网站最后一步，当成功进行登录后就表现整个渗透已经成功。
metasploit渗透工具中什么是攻击模块
exploit模块和payload模块都算是攻击模块，exploit模块是用于利用漏洞，所以exploit模块往往和特定的某一个漏洞相关，一个exploit只针对一个漏洞；payload模块用于利用漏洞成功后执行某一个攻击功能，比如添加一个用户、获得一个远程shell、执行一条命令等等，不同的payload是不同的作用。