教你如何和使用这款强大的渗透平台-Xerosploit

发表于:2017-09-17 09:29:07 来源:  FreeBuf.COM 阅读数(0人)



写在前面的话


在这篇教程中,我们将教会大家如何使用Xerosploit。Xerosploit是一款渗透测试工具包,它的主要功能就是执行中间人攻击。它本身自带有多种功能不同的模块,这些模块具有多种功能,除了中间人攻击之外,Xerosploit还可以进行端口过滤以及拒绝服务攻击。


我们可以用这款工具来执行拒绝服务攻击和中间人攻击,Xerosploit自带的功能模块还可以捕捉目标用户的图片数据,我们可以将这些模块用于注入攻击之中。毫无疑问,这是一款使用简单且功能强大的攻击平台。


下载地址


Xerosploit:【GitHub主页


工具依赖组件


nmap
hping3
build-essential
ruby-dev
libpcap-dev
libgmp3-dev
tabulate
terminaltables

工具功能


端口扫描
网络映射
DoS攻击
HTML代码注入
JavaScript代码注入
下载拦截和替换
嗅探攻击
DNS欺骗
图片替换
Drifnet
Web页面篡改

工具安装


首先,使用git命令将Xerosploit项目源码克隆到本地:


$ git clone https://github.com/LionSec/xerosploit.git

接下来,用sudo命令运行安装脚本install.py:


$ sudo python install.py




工具使用


安装完成之后,你需要选择你的操作系统,然后输入Xerosploit运行工具。




输入命令‘help’之后,你可以查看到所有的可用命令。




首先,你需要使用命令‘scan’对目标网络进行扫描,并映射出该网络内的所有设备。




然后选择目标IP地址,并输入‘help’命令。




你可以选择使用任意模块发动攻击,我们先使用端口扫描器pscan来进行操作演示。




接下来,我们来尝试进行DoS攻击,为了对数据包进行检测,我们需要在发动攻击的系统中配置Wireshark。


接下来,输入命令‘back’返回主菜单,然后进入dos>>run来执行攻击。






现在,我们可以尝试对该网络内的其他用户进行嗅探攻击,看看他们正在查看什么图片。






攻击开始之后,我们就可以查看到目标用户当前正在查看的图片了。


总结

除了本文所介绍的功能之外,Xerosploit还有非常多的功能等待着大家去发现,喜欢该工具的朋友可以下载下来使用一下,我们也欢迎有编码能力的朋友为该项目贡献自己的一份力量。


免责声明

本文仅出于教育目的,读者使用该工具所进行的任何行为与FB及开发者本人没有任何关系。请大家将其用户合法目的,谢谢大家的支持!


相关新闻

大家都在学

课程详情

信息安全基础

课程详情

网络安全漫谈

课程详情

网络安全基础