apache-users(網站應用相關)
找出<目標>若使用apache裏頭user檔案的帳號資訊
sudo apt-get install apache-users
例如:
apache-users -h <IP或網址> -l /usr/share/wordlists/metasploit/unix_users.txt -p 80 -s 0 -e 403 -t 10
proxystrike
這一套 是 透 過 瀏覽器繞道(proxy)到此軟體, 然後 修改 或監控命令, 來達成分析或破解 執行步驟: 1. 須先下指令執行: proxystrike 2. 確定開啟畫面中> config> port 是多少(內定是8008) 3. 到 瀏覽器(例如: firefox), 去設定proxy , 選定 kali IP 或 localhost (本身就是) , port:8008 4. 可以瀏覽某一網站(例如: http://www.hinet.net) 參考： 官方: http://www.edge-security.com/proxystrike.php 1. https://www.youtube.com/watch?v=l8kioy4QX7U 2. https://www.youtube.com/watch?v=bcYITh1kfBM 下載window版2.0: http://www.edge-security.com/soft/proxystrike-v2.0.zip
留言
張貼留言