kali和web

2023-09-29 17:37:40

burpsuite 在kali的安装与使用

免费的burpsuite真不好用，所以。。。

0x01 先把免费的burpsuite删了（不删也行随你）

sudo apt remove burpsuite

0x02 准备好新版本的burpsuite和jdk

 Burp_Suite_Pro_v1.7.37_Loader_Keygen  下载连接：https://wwa.lanzous.com/iJmSJkavl2j

 jdk-8u261-linux-x64.tar  下载连接：https://www.oracle.com/java/technologies/javase/javase8u211-later-archive-downloads.html

官网下载jdk需要一个账号，可以在网上搜，有很多好心人分享了

下好了，放桌面

0x03 解压安装

　　1.先安装jdk1.8　

解压出来移动到/opt目录下
tar -xzvf jdk-8u261-linux-x64.tar.gz
sudo mv jdk1.8.0_261 /opt
cd /opt/jdk1.8.0_261

执行 mousepad ~/.bashrc 并在其末端添加以下内容,然后保存退出:

#install JAVA JDK
export JAVA_HOME=/opt/jdk1.8.0_261
export CLASSPATH=.:${JAVA_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH

source ~/.bashrc

安装

sudo update-alternatives --install /usr/bin/java java /opt/jdk1.8.0_261/bin/java 1

sudo update-alternatives --install /usr/bin/javac javac /opt/jdk1.8.0_261/bin/javac 1

sudo update-alternatives --set java /opt/jdk1.8.0_261/bin/java

sudo update-alternatives --set javac /opt/jdk1.8.0_261/bin/javac

然后看看java版本对不对

java -version

　　2.安装burpsuite

先解压

unzip Burp_Suite_Pro_v1.7.37_Loader_Keygen.zip

打开Burp解压包把两个.jar文件剪切到/usr/bin目录里，然后Java -jar 启动burp激活软件

sudo mv burp-loader-keygen.jar burpsuite_pro_v1.7.37.jar /usr/bin 
cd /usr/bin
java -jar burp-loader-keygen.jar

点击run

ok 先退出

把注册机也关了

0x04 配置快捷方式:在/usr/bin下创建burpsuite（如果有先删除再创建）

sudo mousepad burpsuite

添加以下内容

#!/bin/sh
java -Xbootclasspath/p:/usr/bin/burp-loader-keygen.jar -jar /usr/bin/burpsuite_pro_v1.7.37.jar

增加执行权限chmod +x burpsuite 进入/usr/share/applications，创建并编辑burpsuite的快捷方式

sudo chmod +x burpsuite
cd /usr/share/applications/
sudo mousepad burpsuite.desktop

[Desktop Entry]
Name=burpsuite
Encoding=UTF-8
Exec=sh -c "/usr/bin/burpsuite"
Icon=kali-burpsuite
StartupNotify=false
Terminal=false
Type=Application
Categories=03-webapp-analysisc;03-06-web-application-proxies;
X-Kali-Package=burpsuite

然后去菜单看看，点击打开

hattack

打开Kali之后，我们需要用到工具httrack。由于Kali本身不自带该工具，所以我们需要安装它，下面我一步一步来操作！

一、打开Kali，安装httrack

首先我们更新一下列表：

apt-get update

安装httrack：

apt-get install httrack

完成安装！

二、开始使用httrack爬取信息

首先我们可以创建一个目录用于存放爬取的信息。

接着我就拿我的个人网站来爬取一下信息：

httrack URL

上图显示正在爬取，将网站信息保存到本地。

完成之后，就如下图所示：

接着我们查看一下爬取的信息：

因为我个人网站没有动态页面，所以不会产生cookies.txt文件，等一下我将列出爬取的信息都包含什么。

我们先来看一下http://orgloft.com目录，这里存放的是网站源码、图片等信息。

要注意的是，蓝色字体的都是目录，即这些目录下包含的有文件，白色字体的是文件，可以直接使用vim打开。

我们打开一个源码文件看一下：

满满的源码展示在你眼前！

使用httrack爬取网站，我们能得到以下信息：

网页源码
网站所有图片
所有下载文件
cookies.txt文件，包含用于下载站点的cookie信息
hts-cache目录包含由爬虫检测到的文件列表，这是httrack所处理的文件列表
hts-log.txt文件包含错误、警告和其他在爬取站点时的信息

除此之外，httrack还有许多其它选项可以使用，让我们自定义它的行为来完成我们的需求：

-rN : 将爬取的链接深度设置为N
-%eN: 设置外部链接的深度界限
-F[user-agent]: 用于下载站点的UA即浏览器标识符

三、除httrack之外的wget

我们已经知道，httrack可以爬取网站的信息。httrack直接将网站的所有内容都可以爬取到本地，但是我们只需要部分信息的时候呢？该怎么办？

这时候就需要wget，wget是kali自带的一种工具，所以你无需安装，直接打开终端使用即可。

下面还是以我个人网站为事例：

wget http://orgloft.com/

看这种情况和刚才的httrack有什么不同之处。

仔细看，在url最后我加了 / ,这是一个很重要的符号，有了 / ，就代表只需要爬取当前的页面信息，而不是全站点信息！

这时候你很容易发现跟刚才的httrack有着很大的区别，这时候就只爬取了主页面一个文件 index.html。

依据此原理，你可以转到其他页面后面加一个 / 。这时就只爬取该一页内容。如果没有 / ,那么爬取的将是所有内容。

注意：在使用wget时，它会自动将爬取的内容存放在当前目录下。当然，你也可以指定目录

wget -P 目录/ URL

这里参数 -P 就代表着允许设置目录并且文件存放在该目录里。

wget的另外一些参数：

-r : 该参数是将站点所有信息遍历爬取到本地。
-l : 在该参数后面我们可以加上遍历深度值，以便让其爬取有个界限
-k : 该参数能够指向本地文件，将你爬取的站点信息在本地浏览
-p : 爬取该站点所有图像

原文链接：比Python更狠毒的一种爬虫！ - 知乎 (zhihu.com)

我在下载的时候发现无法连接源站，正在考虑怎么办

补充：我最终发现 -y 是需要放在apt 之后的，有些命令的-y 由于放在全部命令之后导致无法连接源站下载

httrack的基础使用

作用：减少与目标系统的交互（镜像复制网站）从而减少被发现的可能。
具体流程：
打开httrack
输入本次工程的名字

输入本次工程文件的储存位置

侦查的链接或IP

查找选项（一般情况下，采用1或者2模式）

httrack可以选择查找特殊文件类型

另外还可以选择其它选项，具体选项直接查找帮助文件

【注意】本工具支持代理。

burp 的爬虫

火狐设置中文

！！！！

网上很多教程不够用，会连接不到源站

可以发现一些问题

kali中的Firefox浏览器默认为英文，为了方便还是改为中文。
1、打开终端，输入 apt -y install firefox-esr-l10n-zh-cn ，回车（下载安装语言包）

打开火狐浏览器

安装谷歌输入法

firefox添加代理

dirbuster：扫描工具（还有个namp不知高下）

目录扫描工具DirBuster支持全部的Web目录扫描方式。它既支持网页爬虫方式扫描，也支持基于字典暴力扫描，还支持纯暴力扫描。该工具使用Java语言编写，提供命令行（Headless）和图形界面（GUI）两种模式。其中，图形界面模式功能更为强大。用户不仅可以指定纯暴力扫描的字符规则，还可以设置以URL模糊方式构建网页路径。同时，用户还对网页解析方式进行各种定制，提高网址解析效率。

具体看这个

Kali—Dirbuster工具用法 - 简书 (jianshu.com)

kali sublist3r子域名收集

sublist3r 是类似扫后台的东西，基本直接等于dirsearch，功能可能少一些

简写长表描述
-d 　　 - 域　　　　用于枚举子域的域名
-b 　　 --bruteforce 启用subbrute bruteforce模块
-p 　　 --ports 　　根据特定的TCP端口扫描找到的子域
-v 　　 --verbose 　　启用详细模式并实时显示结果
-t 　　　--threads subbrute bruteforce使用的线程数
-e 　　 - 引擎　　指定以逗号分隔的搜索引擎列表
-o　　 --output 　　将结果保存到文本文件
-H 　　 - 帮助信息　　显示帮助消息并退出

用法：sublist3r [-h] -d DOMAIN [-b [BRUTEFORCE]] [-p PORTS] [-v [VERBOSE]] [-t THREADS] [-e ENGINES] [ - o OUTPUT]

具体下载和使用：https://blog.csdn.net/zsw15841822890/article/details/107556319

kali'菜刀——

Weevely

由于相应的操作太难，也很少去用菜刀，先留个底，之后再搞

(55条消息) Weevely(Linux中的菜刀)_WHOAMIAnony的博客-CSDN博客_weevely

码农公寓