本文目录一览：
- 1、求小迪web渗透教程 百度云
- 2、渗透测试工具有哪些
- 3、Restorator 2018注册激活工具哪位大神分享一下？
- 4、红队最喜欢的18 种优秀的网络安全渗透工具
- 5、所有关于 Windows 10 中的网络嗅探器工具 PktMon.exe
求小迪web渗透教程 百度云
2018web渗透教程百度网盘免费资源在线学习
链接:
提取码: 5h3s
2018web渗透教程 解压密码：xindong
6.提权
5.正反向代理与端口转发
4.中间人攻击与抓包
3.工具 1.php编程 9.绕过安全狗全过程.rar 8.实战.zip 7.内网.zip
2.web安全基础.rar 编程.pptx
1.PHP编程.docx 9.return+引用函数.mp4 8.函数.mp4
渗透测试工具有哪些
1、Kali Linux
不使用Kali Linux作为基本渗透测试操作系统，算不上真正的黑客。Kali Linux是基于Debian的Linux发行版，
设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati
Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。
Kali Linux的前身是BackTrack
Linux，有进攻性安全部门的专业人士维护，它在各个方面都进行了优化，可以作为进攻性渗透测试工具使用。
2、Nmap
Nmap是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的很好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。Nmap对渗透测试过程的任何阶段都很有用并且还是免费的。
3、Wireshark
Wireshark是一个无处不在的工具，可用于了解通过网络的流量。虽然通常用于深入了解日常TCP/IP连接问题，但Wireshark支持对数百种协议的分析，包括对其中许多协议的实时分析和解密支持。如果不熟悉渗透测试，Wireshark是一个必须学习的工具。
4、John the Ripper
John the
Ripper是一个很流行的密码破解工具，是渗透测试工具包中的一个很必要的补充。它可以用来确定数据库中的未知弱点，通过从传统字典中找到的复杂和流行的单词列表，获取文本字符样本，并用与正在生成的密码相同的格式，对其进行加密来达到目的。
5、Hashcat
Hashcat自称世界上最快和最先进的密码恢复应用程序，可能并不是谦虚，懂Hashcat的人肯定知道它的价值。Hashcat让John the
Ripper一筹莫展。它是破解哈希的首选渗透测试工具，Hashcat支持多种密码猜测暴力攻击，包括字典和掩码攻击。
6、Hydra
Hydra在需要在线破解密码时发挥作用，例如SSH或FTP登录、IMAP、IRC、RDP等等。将Hydra指向你想破解的服务，如果你愿意，可以给它传递一个单词列表，然后扣动扳机。像Hydra这样的工具提醒人们为什么限制密码尝试和在几次登录尝试后断开用户连接可以成功地防御攻击者。
7、Sqlmap
Sqlmap，是非常有效的开源的SQL注入工具，并且自动化检测和利用SQL注入缺陷并接管数据库服务器的过程，就像它的网站所说的那样。Sqlmap支持所有常用目标，包括MySQL、oracle、PostgreSQL、Microsoft
SQL、server等。
Restorator 2018注册激活工具哪位大神分享一下？
前言：此版本的软件安装包附加破解教程我可以给您一份，不过仅供个人使用，切勿传播，希望可以帮助您
（1）软件安装包：点击下载Restorator
2018注册激活
Restorator
2018注册机使用教程
1、安装完成后先不要运行软件，回到刚才下载的数据包中，将破解补丁文件“restorator.2018.v3.90.build.1790-patch.exe”复制到软件的安装目录中“C:\Program
Files
(x86)\Restorator
2018\”
ps:选中软件桌面快捷图标—单击鼠标右键—属性—打开文件按位置。
2、随后运行破解补丁“restorator.2018.v3.90.build.1790-patch.exe”点击“patch”
3、回到桌面双击“Restorator
2018”的快捷图标打开，你会发现软件已经注册成功了，这样你就可以免费使用了,破解完成！
红队最喜欢的18 种优秀的网络安全渗透工具
Bishop labs用了两期博客，前后各总结了9个红队工具，共计18个红队使用的优秀渗透工具，其博客文章也提及，这份清单不是决定性的，也仅用于参考。
创建者： @IAmMandatory
用途：允许 谷歌 Chrome 浏览器将受害者的浏览器变成测试代理。
优点： CursedChrome 可以很容易地在红队参与期间模拟恶意浏览器扩展。用来劫持 Chrome 浏览器，绕过大多数 2FA 或其他可能存在的安全保护，并利用 cookie 来访问任何基于网络的目标。
创建者： @symbolcrash1
用途： Universal Loader 是一个 Golang 库，可以跨多个平台（Linux、Windows 和 OSX）从内存中加载共享库，而无需CGO。
优点： Universal Loader 可以用在新的 Apple M1 芯片上，值得一提的是，这个 Golang 库没有使用 memfd，这使它成为第一个这样做的 Golang Linux 加载器。由于这两个原因，Universal Loader 是一个相当令人印象深刻的红队工具。
创建者： QSecure Labs
用途： Overlord 是一个基于 Python 的控制台命令行界面，用于自动化红队基础设施。
优点： 在红队参与期间能够根据需要快速启动安全基础设施非常重要，该工具可以节省大量时间，然后可以将这些时间用于进行一些实际的黑客攻击。
创作者： @LittleJoeTables和@rkervell
用途： Sliver是一个用 Golang 编写的跨平台通用植入框架。
优点： 这个工具是两位 Bishop Fox 研究人员的创意，所以我们的偏见可能会表现出来。类似于商业工具Cobalt Strike。使 Sliver 值得注意的是诸如使用每个二进制混淆的动态代码生成、多个和可扩展的出口协议以及支持多个操作员同时控制植入物等功能。此外，它易于使用且运行速度快。
创作者： @tillson_
用途： 使用 Githound 来定位暴露的 API 密钥和其他围绕 GitHub 浮动的敏感信息。该工具通过模式匹配、提交 历史 搜索和“独特的结果评分系统”工作。
优点： 像 Githound 这样的秘密窃取工具并不少见，但这并没有使这个工具（或其他类似工具）的价值降低。Githound 的一些可能用例包括检测暴露的客户 API 密钥以及员工 API 令牌。如果您进行漏洞赏金，此工具可用于添加书签 - 有些人报告说，由于它，因此获得了数千美元的赏金。
创作者： @browninfosecguy
用途： 这个工具的名字说明了一切，在 PowerShell 中轻松地为 Microsoft Active Directory 设置实验室。
优点： 速度很快，效果很好。可以使用此工具来确保您针对 Active Directory 使用的任何漏洞利用都已完善，然后再将其引入客户端环境。对于只想更轻松地测试 Active Directory 的渗透测试员来说非常有用。
创建者： Microsoft Azure 红队
用途： 可以使用 Stormspotter 更好地可视化 Azure 攻击面；此工具可帮助您绘制 Azure 和 Azure Active Directory 对象。
优点： 类似渗透测试工具BloodHound概念类似，只是该工具是为 Azure 环境设计的。对于任何蓝色或紫色团队成员来说，从防御的角度来看，Stormspotter 也非常有用。
创建者： @Void_Sec
用途： ECG 实际上是一种商业工具。该工具是静态源代码扫描器，能够分析和检测 TCL/ADP 源代码中真实和复杂的安全漏洞。
优点： ECG是一种强大的工具，可以填补令人惊讶的空白。正如 VoidSec 在他们的官方文章中所指出的，TCL代码相当普遍；所以能够彻底分析漏洞可能会非常有帮助。没有很多其他工具可以满足这种独特的需求，无论是商业的还是其他的。
创建者： @TryCatchHCF
用途： 可以使用 DumpsterFire 构建“时间触发的分布式”安全事件来测试红队进攻和蓝队防守。
优点： DumpsterFire 将传统桌面练习提升到一个新的水平，它还使用自动化来在参与期间有效地进行多任务处理（并避开一些更乏味的事情）。DumpsterFire 允许的定制程度令人印象深刻；可以真正定制模拟安全事件来满足独一无二的情况。
10.GhostPack
创建者： SpecterOps ( @SpecterOps )
用途： 借助强大的后开发工具集 GhostPack，可以做各种事情；可以攻击 KeePass 2.X 数据库、复制锁定的文件、篡改 Active Directory 证书等。
优点： GhostPack 是一种满足黑客需求的“一站式商店”。包含的 13 个工具包括非常有用的 Rubeus、Seatbelt 和 SharpUp。Rubeus 是一个 C# 工具集，直接与 Active Directory 环境中的 Kerberos 协议交互，允许直接与 Kerberos 属性（例如票证和常规身份验证）进行通信，然后可以利用这些属性在网络中移动。Seatbelt 是一个 C# 项目，可用于面向安全的主机“安全检查”，而 SharpUp 是一个 C# 工具，可识别本地权限提升路径。这些工具被无数红队和网络渗透测试员使用。
创作者： Benjamin Delpy ( @gentilkiwi )
用途： Mimikatz 可以从 Windows 环境中提取密码和其他凭据。是一种非常流行的渗透测试工具，已经存在了十多年。但 Mimikatz 会定期维护和更新，以确保仍然是最前沿的工具
优点： 将 Mimikatz 视为网络渗透测试的瑞士军刀。带有几个内置工具，对 Kerberoasting、密码转储很有用，你能想到的，Mimikatz 都可以做到。而且 Mimikatz 不仅适用于那里的进攻性安全专业人员——防御性安全团队也可以从中受益（如果你发现自己处于紫色团队场景中，这也是个好兆头）。
创建者： Metasploit 项目 ( @metasploit )，由 Rapid7 与开源社区合作运营
用途： Metasploit 可以说是世界领先的渗透测试框架，由 HD Moore 于 2003 年创建。Metasploit 包括用于渗透测试几乎每个阶段的模块，这有助于其普及。包括约 250 个后利用模块，可用于捕获击键、收集网络信息、显示操作系统环境变量等。
优点： Metasploit 后开发模块非常庞大，有一个模块最突出——Meterpreter 有效载荷。Meterpreter 允许 探索 目标系统并执行代码，并且由于它通过内存 DLL 注入工作，因此不必冒险留下任何操作证据。Metasploit 后开发功能也非常通用，具有适用于 Windows、Linux 和 OS X 的模块。
创作者： 阿德里安·沃尔默( @mr_mitm )
用途： 此后利用工具旨在绕过端点检测和应用程序阻止列表。
优点： 可以使用 PowerHub 传输文件，而不会在测试环境中发出任何安全保护警报，这将使下一次渗透测试更加顺畅和轻松。使用此工具领先于 Windows Defender。
创建者： LOLBAS 项目和亚利桑那州安全工程与研究小组
用途： LOLBAS 是一个字典，用于在 Windows 机器上使用二进制文件查找可能的权限提升路径。LLOLBAS 是与 LOLBAS 协同工作的摄取器。摄取器会在 Windows 机器上的 LOLBAS 列表中查找所有二进制文件，因此无需猜测或对列表进行排序以查找它们（这可能很乏味）。
优点： LOLBAS 项目可搜索机器上可能的权限提升路径，而 LLOLBAS 允许针对特定机器定制这些路径。结合这两个工具，（几乎）在参与中势不可挡。作为一个额外的好处，如果出现需要它们的情况，可以方便地使用离线工具。
创作者： @nil0x42
用途： PHPSploit 充当功能齐全的 C2 框架，通过单行 PHP 后门在 Web 服务器上静默地持久化。
优点： PHPSploit 是非安全参与时手头上的一项了不起的工具——高效、用户友好且运行安静。正如其 GitHub 描述所述，PHPSploit 是“由偏执狂，为偏执狂设计的”。
创作者： 塞瓦加斯
用途： 可以使用 swap_digger 在后期开发或取证期间自动进行 Linux 交换分析。
优点： 在 Linux 交换空间中可以找到各种各样的好东西，从密码和电子邮件地址到 GPG 私钥。Swap_digger 可以梳理这些交换空间并找到高影响力的奖杯，这将使评估更加成功。
创建者： RedCode 实验室
用途： Bashark 是一个后开发工具包，顾名思义，是用编程语言 Bash 编写的。这是一个可以产生巨大结果的简单脚本。
优点： Bashark 工作快速而隐蔽，允许通过创建 Bash 函数来添加新命令，并清除在目标环境中使用脚本后可能留下的任何痕迹。
创作者： AlessandroZ
用途： 使用 BeRoot 项目查找可用于在 Windows、Linux 和 OS X 环境中提升权限的常见错误配置。
优点： 识别常见的错误配置是在网络中立足的最可靠方法之一，因此找到这些错误配置的速度越快越好。BeRoot 项目在这方面提供了极大的帮助。
本文，旨在介绍一些红队工具，供大家了解和参考研究之用，不建议任何人利用网络技术从事非法工作，破坏他人计算机等行为。渗透有风险，入坑需谨慎。法网恢恢，疏而不漏。请正确理解渗透含义，正确利用渗透技术，做网络安全服务的践行者。
所有关于 Windows 10 中的网络嗅探器工具 PktMon.exe
网络嗅探器也称为数据包嗅探器，是用于实时监控计算机网络链接上的数据流的软件工具。数据包意义上的数据，通过网络传输的信息以“数据包”的形式传输。网络嗅探器软件工具可以是独立的软件，也可以是具有适当软件或固件的硬件设备。网络嗅探器首先检查在网络上的计算机之间流动的数据包流，也使用网络嗅探器可以监视联网计算机和更大的 Internet 之间的数据流。数据包从一台计算机发送到另一台计算机，最初，数据包被分成更小的段，并附有目的地和源地址，以及其他有用的信息。如果您的系统上安装了 Packet Sniffer，那么您可以分析网络的性能，从而找出网络中的瓶颈。网络管理员主要使用数据包嗅探器，它可以帮助他们解决网络问题，网络入侵删除系统以监视攻击者，发现网络中的瓶颈，并将二进制网络数据转换为人类可读的形式，例如收集清晰的用户名和密码， VoIP 通信、映射网络等。这些是数据包嗅探器的一些非法用途，除非管理员在您的组织中拥有该特定网络的权限。数据包嗅探器也可以称为网络分析器或协议分析器。
市场上有许多网络嗅探器工具，但 Wireshark 被广泛认为是最受欢迎的网络嗅探器工具。它是一个免费的开源应用程序，使用起来非常简单舒适。大多数网络管理员建议使用 Wireshark 进行网络故障排除。今天在本文中，我们将了解 PktMon.exe，PktMon 是一个内置的网络嗅探器工具，它与 Windows 10 操作系统集成，它首先包含在 Microsoft 2018 年 10 月更新版本中。这不是像 Wireshark 这样的高级工具。它是一个非常简单的命令行工具，只有几条命令行。
如何打开 PktMon？
PktMon.exe Network Sniffer 工具内置于 Microsoft 2018 年 10 月更新版本中，位于 C :Windowssystem32pktmon.exe。 Pktmon 用于监控内部数据包传播和丢包报告。
打开命令提示符或 PowerShell。
现在将命令提示符导航到 C 盘，首先键入 Cd，然后按 Enter。
现在输入 Pktmon 并回车，这将打开 Pktmon.exe。
此命令没有正确的使用指南，但本文将指导您使用一些命令，监控网络数据包。
PktMon 中包含哪些命令？
启动 PktMon.exe 后，键入 Help，然后按 Enter，这将显示 PktMon 中包含的可用命令列表。
filter 管理数据包 filters.comp 管理注册的组件。reset 将计数器重置为零。启动数据包监控。停止停止监控。格式将日志文件转换为 text.unload 卸载 PktMon 驱动程序。
如果您想了解更多关于这些命令然后在帮助下键入命令。例如，Pktmon filter help 这将为您提供有关该命令的更多详细信息。 PS C: pktmon 过滤器帮助 pktmon 过滤器 { 列表 |添加 |删除 } [选项 |帮助] 命令
list 显示活动数据包过滤器。添加 添加过滤器以控制报告哪些数据包。remove 删除所有过滤器。
您可以对其他命令执行相同操作。
如何使用 PktMon 进行监控和故障排除？
网络故障排除包含三个部分，首先，我们必须过滤掉特定的IP或端口来监控。接下来我们需要开始监控特定的端口或 IP。最后，我们必须导出该日志，使用该日志我们可以继续进行故障排除。
创建一个过滤器：
网络流包含大量没有过滤的信息，很难监控或排除故障，所以首先，我们需要创建一个过滤器。
在提升模式下打开命令提示符或 PowerShell。
键入下面提到的命令以命令启动过滤器。
Pktmon 过滤器添加 -p 443
您可以通过在命令末尾键入帮助来获取有关任何命令的更多信息。执行上述命令后，该工具将开始过滤特定的端口地址。然后键入 Pktmon filter list 以列出捕获的跟踪。如果要删除 Trace 类型“pktmon filter remove”。开始监控：
真正的故障排除需要监控，Pktmon 不是自动化工具，所以在应用过滤器后我们需要手动启动监控。
要开始监控，请键入以下命令，
pktmon 启动 –etw -p 0 -c 40
这里的 Pktmon start 是帮助您启动监视的命令，然后 - -etw 是 Windows 的事件跟踪，它启动记录会话以进行数据包捕获。 -c 表示组件，如果列出过滤器详细信息，则可以查看组件 ID，通过选择 ID，您可以仅监视该特定组件。如果您想了解有关 Monitoring 的更多信息，请通过在命令末尾键入 help 来获取帮助。 pktmon start help 一旦你执行了这个命令，它将开始监控并在C盘创建一个日志文件。正如我所提到的，它不是一个自动化工具，因此您需要使用“停止”参数手动停止它。键入 Pktmon Stop 停止监控。
导出日志文件：
监控命令会将日志文件留在 C 盘。但是你不能打开这个，因为这个填充是以 ETL 格式保存的，ETL 文件是由 Microsoft Tracelog 软件应用程序创建的日志文件。
使用 Pktmon 工具，我们可以将此 ETL 日志文件转换为人类可读的格式，如文本文件格式。输入下面提到的命令来更改文件格式。
pktmon 格式 PktMon.etl -o component_ID_40.txt
注意：从 C 盘更改 ETL 文件位置不会处理该命令。执行该命令后，您可以在 C 驱动器本身中看到转换后的文件。要了解有关这些命令的更多信息，请使用命令末尾的帮助。
