灰客服務 grey service

1. 首先 使用 ifconfig   找出無線網卡的名稱(例如: wlan0) 2.  設定無線網卡進入監聽模式, 使用 airmon-ng start  wlan0 3.  使用 ifconfig    找出監聽的新卡名稱(例如: wlan0mon) 3.  執行掃描 ,  airodump-ng wlan0mon ====================================== root@kali-shan:~# ifconfig eth0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500         ether 00:c0:6c:81:00:fe  txqueuelen 1000  (Ethernet)         RX packets 0  bytes 0 (0.0 B)         RX errors 0  dropped 0  overruns 0  frame 0         TX packets 0  bytes 0 (0.0 B)         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0 eth1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500         inet 192.168.8.150  netmask 255.255.255.0  broadcast 192.168.8.255         inet6 fe80::213:74ff:fe00:5c38  prefi...

有二個方法： 一是 透過指令    一是 透過軟體更新 ＊＊＊＊＊＊＊＊＊ 透過指令 ＊＊＊＊＊＊＊＊＊ 設定步驟： 1. 32位元： wget -O - "https://www.dropbox.com/download?plat=lnx.x86" | tar xzf - 64位元： wget -O - "https://www.dropbox.com/download?plat=lnx.x86_64" | tar xzf - 2. 更改名稱：dropbox.py 3. python ~/dropbox.py start 左下方會有一個隱藏箭頭>點一下就會出現 ＊＊＊＊＊＊＊＊＊ 透過軟體更新 ＊＊＊＊＊＊＊＊＊

這...沒想到Kali Linux 有手機版APP 但不是執行系統, 而是提供官方訊息及文件 讓喜愛者閱讀 歡迎下載： Kali Linux 2 0 Tutorials_v1.1 Kali Linux Manuales

其實ping 的TTL 數字   是代表不同做系統 例如: window 是128, Linux是64, CISCO設備常常大於255 但這樣使用 已經很少....因為 不是很準確,也有許多軟體取代更精準 所以參考使用 指令說明： root@kali-linux2:~# p0f -h --- p0f 3.07b by Michal Zalewski <lcamtuf@coredump.cx> --- ./p0f: invalid option -- 'h' Usage: p0f [ ...options... ] [ 'filter rule' ] Network interface options:   -i iface  - listen on the specified network interface   -r file   - read offline pcap data from a given file   -p        - put the listening interface in promiscuous mode   -L        - list all available interfaces Operating mode and output settings:   -f file   - read fingerprint database from 'file' (p0f.fp)   -o file   - write information to the specified log file   -s name   - answer to API queries at a named unix socket   -u user   - switch to the specified unprivileged account and chroot   -d        - fork into ...

偵測網路上NetBIOS的電腦名稱, 服務, Mac address, IP等資料 =========================================== NBTscan version 1.5.1. Copyright (C) 1999-2003 Alla Bezroutchko. This is a free software and it comes with absolutely no warranty. You can use, distribute and modify it under terms of GNU GPL. Usage: nbtscan [-v] [-d] [-e] [-l] [-t timeout] [-b bandwidth] [-r] [-q] [-s separator] [-m retransmits] (-f filename)|(<scan_range>) -v verbose output. Print all names received from each host -d dump packets. Print whole packet contents. -e Format output in /etc/hosts format. -l Format output in lmhosts format. Cannot be used with -v, -s or -h options. -t timeout wait timeout milliseconds for response. Default 1000. -b bandwidth Output throttling. Slow down output so that it uses no more that bandwidth bps. Useful on slow links, so that ougoing queries don't get dropped. -r use local port 137 for scans. Win95 boxes respond to this only. ...

可以發送不同封包 這指令是Nmap內的軟體 ========================================= Nping 0.6.49BETA4 ( http://nmap.org/nping ) Usage: nping [Probe mode] [Options] {target specification} TARGET SPECIFICATION:   Targets may be specified as hostnames, IP addresses, networks, etc.   Ex: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.*.1-24 PROBE MODES:   --tcp-connect                    : Unprivileged TCP connect probe mode.   --tcp                            : TCP probe mode.   --udp                            : UDP probe mode.   --icmp                           : ICMP probe mode.   --arp                            : ARP/RARP probe mod...

選項:  -0 使用IP封包 -1  使用ICMP封包 -2  使用udp封包 -8  使用 scan 模式 -9  使用 listen 模式 IP封包 可加設定 -S   使用 syn -A   使用 ack -R   使用 rst -F   使用 fin 範例: hping 192.168.8.254 -c 1 -S -p 22  (對192.168.8.254, 針對port 22, 發送有SYN的 TCP封包) hping -2 192.168.8.254 -c 1 -S -p 22  (對192.168.8.254, 針對port 22, 發送有SYN的 UDP封包) 官方說明:   http://wiki.hping.org/