Sqlmap 的系统要求
sqlmap 在 Windows、macOS 和 Linux 上的Python版本 2.6、2.7 和 3上运行。
从现在开始，我们将简单地使用 sqlmap 来表示以下任何选择：
python sqlmap.py
python3 sqlmap.py
py -2 sqlmap.py
py -3 sqlmap.py
（Kali Linux）sqlmap
使用 检查您的命令行控制台或终端中安装了正确的 Python 版本sqlmap --version。

狡猾的代理
浏览器安装 FoxyProxy 扩展。此扩展可让您快速切换代理配置，使您能够在需要时使用 Burp Suite，而不必在浏览器中手动输入设置。它通常与 Burp Suite 一起使用，将网络流量转发到 Burp。FoxyProxy 有一个适用于 Firefox 和 Chrome 的浏览器插件。

拦截代理
拦截代理是一种窃听器：拦截最终用户或设备与互联网之间的连接但保持相关请求和响应不变的服务器。以下是我们在此类别中挑选的顶级渗透测试工具。
空气裂解，Aircrack-ng 是一款Wi-Fi 渗透测试软件套件，可使用统计分析来破解无线网络。其功能包括：
数据包嗅探
破解 WEP 和 WPA/WPA2
捕获并解密哈希值
网络攻击，包括重放攻击和虚假接入点（邪恶双胞胎攻击）

通过命令获取hash并破解
既然原理已经清楚，现在就该实际测试一下Responder的效果了，首先测试一下它的欺骗主机并获取NTLMV2 hash值的功能，在测试环境中，kali和win7处于同一网段中。
测试环境：
kali （攻击机） 172.24.【5】4.72
windows 7 （受害机） 172.24.【4】8.100
在kali中执行以下命令开启Responder：
responder -I eth0 -rPv
此时responder已经开始工作，且kali新开放端口情况如下（需注意端口冲突情况）：
随后在windows7上尝试使用net use访问一个不存在的主机名。

通过错误域名获取hash
Responder还有通过http协议来骗取hash值的功能，由于win7默认会尝试通过LLMNR、NBNS协议解析域名，那么win7输入错误域名后会被欺骗并解析到kali，随后responder会要求NTLM认证，受害机器就会发送hash值。
需要交互获取hash值
进行下测试，开启responder、win7打开ie浏览器访问一个不存在的域名，会弹出认证框，输入凭证后即可获取hash值

启动 Burp Suite 并导航到代理选项卡。
单击“拦截”子选项卡并确保“拦截”按钮已打开。
在浏览器中访问http://burpsuite，然后单击“CA证书”下载并保存到下载文件夹。该文件名为cacert.der。
接下来，在 Firefox 搜索栏中输入 about:preferences 并按回车键；这将带您进入设置页面。搜索“证书”并找到“查看证书”选项。
“查看证书”按钮可让您查看所有受信任的 CA 证书。您可以按“导入”并选择我们下载的文件，为 Portswigger 注册新证书。
在弹出的菜单中，选择“信任此 CA 来识别网站”，然后单击确定。
任何加密流量都应通过 Burp Suite，这样我们就可以拦截请求

Burp Suite 设置目标范围，目标范围定义项目的范围并确保仅在指定的域、子域和 URL 路径上执行测试，而不是整个互联网。
要在 Burp Suite 中定义目标范围，请按照以下步骤操作：
转到 界面顶部的“目标”选项卡。
选择范围设置子 选项卡来定义目标应用程序的范围。
单击“目标范围”部分中的添加 按钮，指定要包含在目标范围中的 URL 或域。
弹出窗口会通知您“代理历史记录”。单击“是”，这将阻止 Burp Suite 记录任何超出范围的请求。它使您能够避免积累超出范围的项目数据。