fsociety-kali下渗透框架

说明:文章啥时候发表的,kali就指代发表所在月份的kali系统版本。特殊版本会特殊说明。

参考:https://www.youtube.com/watch?v=5tMEgpDWATQ

资源:https://github.com/Manisso/fsociety
部署安装见资源连接,英文看不懂可以百度翻译。

信息收集
密码攻击
无线测试
开发工具
嗅探和欺骗
网络黑客
私人网络黑客
后期开发
贡献者
安装更新

信息收集:

  • NMAP
  • Setoolkit
  • 主机到IP
  • WPScan
  • CMS扫描仪
  • XSStrike
  • Dork - Google Dorks被动漏洞审查员
  • 扫描服务器的用户
  • 瘸子

密码攻击:

  • Cupp
  • Ncrack

无线测试:

  • 掠夺者
  • Pixiewps
  • 蓝牙蜜罐

开发工具:

  • ATSCAN
  • SqlMap的
  • Shellnoob
  • 双人团体
  • FTP自动旁路
  • JBoss Autopwn

嗅探和欺骗:

  • Setoolkit
  • SSLtrip
  • pyPISHER
  • SMTP邮件程序

网络黑客:

  • Drupal黑客
  • Inurlbr
  • Wordpress和Joomla扫描仪
  • 重力形式扫描仪
  • 文件上传检查器
  • WordPress的利用扫描仪
  • Wordpress插件扫描仪
  • 外壳和目录查找器
  • 的Joomla!1.5 - 3.4.5远程代码执行
  • Vbulletin 5.X远程代码执行
  • BruteX - 自动强制执行目标上运行的所有服务
  • Arachni - Web应用程序安全扫描程序框架

私人网络黑客攻击:

  • 获取所有网站
  • 获取joomla网站
  • 获取wordpress网站
  • 控制面板搜索器
  • Zip文件查找器
  • 上传文件查找器
  • 获取服务器用户
  • SQli扫描仪
  • 端口扫描(端口范围)
  • 端口扫描(公共端口)
  • 获取服务器信息
  • 绕过Cloudflare

后期开发:

  • Shell Checker
  • 诗人
  • Weeman
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容