更便捷的中间人攻击框架Xerosploit
偶然间,在国外网站的一篇文章中发现有提到这款中间人框架,顺藤摸瓜拿来实践一番,发现确实很可以,确实很方便,不敢独享,特来抛砖引玉,不足之处还望斧正~
0×01 工具介绍Xerosploit是一款可以进行中间人攻击的渗透测试工具包。它具有多种模块,可以进行多重有效的攻击,如拒绝服务和端口扫描、劫持等。由bettercap和nmap强力驱动。
0×02 工具安装git clone https://github.com/LionSec/xerosploit cd xerosploit sudo python install.py sudo xerosploit
在kali中很顺利的就安装成功了。
默认会自动列出本机的网卡信息,以备后续使用。
0×03 模块介绍输入’help’来了解工具的使用。
输入’scan’来扫描当前所在局域网主机信息。
输入’192.168.0.102′来选定攻击目标。
本地win10:192.168.0.102
虚拟机kali:192.168.0.111
输入’help’来查看可对目标进行攻击的模块。
pscan:端口扫描
dos:对目标进行dos攻击
ping:对目标进行ping是否存活
injecthtml:将html注入到目标访问的网站中
injectjs:将javascript注入到目标访问的网站中
rdownload:替换目标下载的文件
sniff:嗅探目标的流量信息
dspoof:将所有http流量重定向到特定ip
yplay:在目标的浏览器中后台播放youtube视频(还得fq)
replace:替换目标访问网站的所有图片
driftnet:查看目标访问网站的所有图片
move:让目标访问网站变得抖动
deface:将目标访问网站的所有页面替换成自己定义的html代码
0×04 模块使用这里就介绍几个好玩、方便展示的模块利用,其他的大家就慢慢探索把玩好了~~
pscan模块端口默认只扫描1000个端口,调用nmap接口。
injecthtml模块test.html
h1 hack fun /h1
有图有真相。
*由于本人所在网络环境复杂,演示过程中出现win10机器无网络现象,不知道是工具缺陷问题,还是本机网卡问题?
Xerosploit的作者在YouTube也有演示视频。
0×05 总结正如作者在github中介绍道:Xerosploit由bettercap和nmap提供驱动,个人觉得是神器结合体,让中间人攻击更加傻瓜化,更加方便快捷,一般用到的功能都有了,至于怎么玩,就看脑洞大不大了~
原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/55640.html
javapython虚拟机相关文章
- 一种产生DSN放大攻击的深度学习技术
- 影响众多编程语言、引发供应链攻击,剑桥大学发布「木马源」漏洞
- 一种新型攻击技术出现,可将PLC武器化
- SQL Server注入攻击下的安全防范(sqlserver注入)
- 朝鲜黑客正采用新型恶意软件攻击印度 ATM 机
- quake amp DDOS攻击.c
- Sentinel AMP DDOS攻击.c
- 深入浅出DDoS攻击防御敌情篇:DDoS攻击原理
- Mysql 注入式攻击:安全防范技巧(mysql 注入式攻击)
- 利用Redis抵御网络穿透攻击(redis防止穿透)
- Linux服务器防御:确保系统安全(linux服务器攻击)
- 事件回顾:B站遭攻击导致用户节操值尽失,那一晚究竟发生了什么?