Kali使用

VMware 设置共享目录

1. vmware需要配置共享文件夹

2. kali系统内配置挂载目录

   mkdir /mnt/share
   
   vmhgfs-fuse .host:/ /mnt/share

工具使用篇

ffuf

用途广泛，部分功能：

• 目录发现，可选择在 URL 中的任何位置进行模糊测试；
• 子域名发现；
• 使用各种 HTTP 方法进行模糊测试；

密码爆破&接口&参数模糊测试

简单的样例。

ffuf -w /usr/share/seclists/Passwords/500-worst-passwords.txt -X POST -d "username=admin\npassword=FUZZ" -u http://172.17.216.37:8080

• -w 为使用的密码字典，
• -u 为访问的web地址，
• -d 参数为用户名 admin，password使用字典中的值遍历，

zsh 使用

# 查看zsh可以加载的模块的使用方法
man zshmodules

# 下面模块在命令行中 没有 -h / --help / help 可以查看帮助信息
ztcp

zmodload

web 目录爆破工具

dirb

dirbuster

ffuf

疑问

1. web网站目录爆破的作用？为什么要扫描目录？

弱口令扫描

使用 Hydra，可以使用在线

参考链接

网络安全 弱口令扫描 使用Hydra