渗透测试需要登录 Windows Server 2008 R2 VM 并验证其 IP 地址。默认凭据为：
用户名： vagrant
密码：vagrant
打开命令提示符并运行ipconfig来验证 IP 地址（我的虚拟机上为 192.168.5.122）
IP 地址将根据测试环境网络使用的 DHCP 范围而有所不同。请记下此地址，因为您稍后会需要它

在 Kali Linux 中使用 Metasploit
点击屏幕右上角的应用程序按钮（形状像一条白色的龙，背景是蓝色的）
当你开始输入“metasploit”时，搜索栏自动完成将显示metasploit 框架应用程序：
在类 Unix 操作系统（例如 Linux）中，“sudo”用于运行需要提升权限的其他命令（接下来的两个步骤需要）。
命令“ msfdb init ”启动 PostgreSQL 服务，检查是否存在 Metasploit 的数据库，如果不存在，则创建它。
最后，“ && ”检查前面的命令（即“msfdb init”）是否成功执行，如果是，则运行后续命令“ msfconsole”，启动 Metasploit 框架控制台。

使用 Metasploit 框架控制台
Metasploit 框架控制台 (msfconsole) 是一个命令行界面 (CLI)，允许您搜索和运行模块（用于执行特定任务的独立软件），并分为三类：

辅助：这些模块收集有关目标的信息，例如我们在演示攻击中使用的 TCP 端口扫描器和 SSH 登录扫描器。
漏洞利用：这些模块（通过使用有效载荷）利用已发现的漏洞来利用目标系统上已知的弱点。例如，我们用来访问目标系统上的用户列表的 ProFTPD 攻击。
有效载荷：有效载荷是漏洞利用模块用来与目标交互的代码。

利用 MySQL漏洞
使用端口扫描器来了解目标上开放了哪些端口。虽然 Kali Linux 预装了几个端口扫描工具，但我们也可以使用搜索命令（例如 search portscan）在 Metasploit Framework 控制台中查看哪些端口可用，输入 use 5 来加载“TCP 端口扫描器”模块：
意提示符已经变成“msf6auxiliary( scanner/portscan/tcp )>”，表明当前已经加载“TCP Port Scanner”模块。

虽然info命令为我们提供了可用选项的列表，但我们可以使用模块上下文中的options命令来显示它们的当前配置：看到 RHOSTS 是我们目标的参数，因此我们需要使用set命令对其进行配置（即 set RHOSTS 192.168.5.122）

Nmap 扫描确认 MySQL 正在目标服务器上运行，版本为 5.5.20。您还可以使用搜索命令查找可用于确定 MySQL 版本的模块。
查看上面的列表，数字 11 (auxiliary/scanner/mysql/mysql_version) 似乎合适。要选择它，请输入 use 11：查看此模块的选项，我们可以看到它需要一个目标主机（RHOSTS）。我们将其设置为192.168.5.122，再次使用 options 命令验证设置，然后运行该模块

暴力破解 MySQL Root 账户
现在我们已经确认了 MySQL 的版本和端口号，我们可以尝试连接到实例，并使用辅助/扫描器/mysql/mysql_login模块（例如，使用辅助/扫描器/mysql/mysql_login）暴力破解 root 密码，将查看选项列表，然后将 RHOSTS 设置为 192.168.5.122。此模块还支持使用单词列表，我们将使用/usr/share/wordlists/rockyou.txt，但首先，我们需要解压缩它。打开终端会话（CTRL+ALT+T）并使用以下命令解压缩存档：gunzip /usr/share/wordlists/rockyou.txt.gz
回到 Metasploit 会话，我们可以使用“set PASS_FILE /usr/share/wordlists/rockyou.txt”来定义单词列表路径并运行模块

从 MySQL 枚举数据
在网络安全中，“枚举”是从受感染目标中提取有用信息以获取敏感信息。
可以加载 MySQL 枚举模块 (auxiliary/admin/mysql/mysql_enum) 来检索 MySQL 帐户及其权限的列表
MySQL 漏洞利用
从 MySQL 枚举结果可以看出，root 访问权限允许我们破坏 SQL 服务器中可用的任何数据。我们可以使用“MySQL SQL 通用查询”模块 (auxiliary/admin/mysql/mysql_sql) 在目标服务器上运行 SQL 命令
将设置 USERNAME 为root， RHOSTS 为192.168.5.122， SQL 为显示数据库，确认我们的选项并运行模块

我们提供了服务器上的数据库列表，但使用起来有点繁琐，因为您必须不断更新 SQL 选项并重新运行模块才能使用它。相反，我们只需在新的终端会话 ( CTRL+ALT+T ) 中使用我们的 root 权限直接连接到 MySQL 实例,访问该 WordPress 应用程序，因此让我们将管理员密码更改为我们知道的密码:最后，让我们尝试使用新重置的管理员密码登录 WordPress 网络应用程序

通过 Google Dork 查找特定网站以进行黑客攻击

成功入侵目标（例如网站或服务器）的过程分为五个阶段：

侦察：收集有关目标的情报。
扫描：探索目标，点击链接，使用远程扫描工具。
获取访问权限：积极利用目标来获取访问权限。
保持访问：如果您的连接中断或您希望稍后返回，建立一种轻松重新连接到目标的方法。
清除踪迹：不留痕迹地退出目标，清除所有漏洞和后门，清除日志。

使用 Google Dork 来访问网站的步骤
步骤 1：确定你的目标
除非您有在特定服务器上进行渗透测试的完整授权，否则您可能不知道从哪里开始使用 Google dorking。常见的起点是大型企业和组织。
第 2 步：侦察
找到目标的子域名和外部网站。在以下示例中，.uk 域名上的气候数据出现在政府和学术网站上。
步骤 3：扫描
使用此处提供的 dork 以及我们的 Google Dorks 备忘单来查看您的网站。Pagodo 是一款有用的工具，它可以限制您的 Google dorking 频率并让您的活动不被人发现。要彻底.
步骤 4：跟进
如果您是 Google dorking 的新手，您可能希望将搜索范围缩小到某些文件，在这种情况下，“filetype:”和“ext:”dork 适用，或者在一组网站中探索关键字。放慢速度，否则 Google 验证码会抓住您。

Arp 欺骗,攻击解释
什么是 ARP？在局域网 (LAN) 中，设备使用两种类型的地址相互通信：IP（Internet 协议）用于逻辑寻址，MAC（媒体访问控制）用于物理寻址。

为了方便通过物理网络进行通信，开发了 ARP（地址解析协议）来将设备的第三层 IP 地址映射到其第二层对应的 MAC 地址。

通过这种方式，ARP 协议使网络上的设备能够使用其 IP 和 MAC 地址相互查找和识别。

ARP 协议允许

主机在同一网络内进行通信并获取到其他网络的网关地址。
路由器与同一局域网内的主机进行通信，也与其他路由器进行通信。
ARP 协议使用两种不同类型的数据包，分别称为 ARP 请求和 ARP 答复，结合前面显示的 ARP 表来存储 IP 和 MAC 地址之间的映射。
ARP 的工作原理是广播包含目标设备 IP 地址的 ARP 请求数据包，然后接收包含该设备 MAC 地址的 ARP 回复数据包。

什么是 ARP 欺骗？
ARP 欺骗（通常也称为ARP 中毒）是一种攻击形式，攻击者通过局域网发送伪造的 ARP 消息。这会导致攻击者的 MAC 地址与网络上合法计算机或服务器的 IP 地址相关联。

通过这样做，攻击者将把自己置于网络节点之间通信的中间，这将允许他访问传输的数据，修改流量，甚至执行拒绝服务攻击。

ARP 欺骗/投毒会改变设备的 ARP 缓存，以便将流量重定向到其机器。这通常可以通过两种方式实现，要么直接投毒主机，要么投毒网络网关。

ARP 欺骗攻击的目的是什么？
中间人攻击：攻击者可以拦截和更改网络上其他设备的网络流量，有效地充当设备之间的中间人

窃听：攻击者可以使用欺骗的 IP 地址来监听网络流量并收集其他设备的敏感信息。

凭证嗅探：攻击者可以拦截并捕获通过网络传输的登录凭证、密码、cookie 和其他敏感信息。

会话劫持：攻击者可以拦截并窃取或预测会话 cookie 和 ID，从而有效地接管双方之间的现有会话。

数据篡改：攻击者可以改变或修改重定向的流量，从而可能对系统和应用程序造成损坏或中断。

身份盗窃：攻击者可以使用欺骗的 IP 充当网络内的特定权威机构或主机。

数据泄露：攻击者可以使用欺骗的身份从网络窃取敏感数据并将其泄露到外部位置。

网络钓鱼攻击：攻击者可以使用欺骗的 IP 地址发起网络钓鱼攻击，将用户重定向到看似合法的虚假网站，从而可能导致信息被盗。
拒绝服务 (DoS)：攻击者可以使用精心设计的 ARP 数据包淹没网络，破坏或禁用其他设备的通信能力。
获得对资源的未授权访问：攻击者可以使用欺骗主机的权限来获得对网络上的资源的未授权访问，例如服务器、数据库、受限内容和应用程序。
恶意软件注入：具有足够权限的攻击者可以将恶意软件或其他恶意软件注入网络，从而可能感染网络上的其他设备。
网络侦察：攻击者可以收集有关网络上的设备和网络基础设施的信息，这可能成为更有针对性的攻击的前兆。

ARP欺骗使用什么工具？

Dsniff 软件包中的一种工具，可用于在 LAN 上发送伪造的 ARP 消息。它可用于重定向流量或执行中间人攻击。它在 Kali Linux 发行版中可用，可以通过安装 dsnif 软件包获取。

Ettercap 是一款免费的开源网络安全工具，最初是为网络嗅探而开发的，但后来扩展到包括其他中间人 (MitM) 攻击，包括 ARP 欺骗。

除了核心功能外，Ettercap 现在还包含一系列实用工具，如数据包过滤、各种协议的密码收集、SSL/SSH 支持等。它还支持第三方插件，提供几乎无限的功能。

Bettercap
Bettercap 是一款用 Go 编写的一体化网络黑客工具。该工具包含一组可扩展的功能，适用于不同类型的目标，包括 WiFi 网络、BLE 设备、无线 HID 设备，以及对 ipv4 和 Ipv6 网络的支持。
Bettercap 可以在交互式会话和 javascript 引擎中的 CLI（命令行界面）中使用，也可以通过 Web UI 来使用，以获得更轻松、更直观的体验。

Wireshark
虽然不一定用于执行 ARP 欺骗。但它是分析网络和嗅探通过通信通道的数据包的重要工具。

Wireshark 是一个免费的开源网络协议分析器，可用于捕获和分析网络流量，包括 ARP 数据包。
为了实现更轻量和面向脚本的工作流程，Wireshark 附带了另一个名为 Tshark 的工具，您可以从命令行访问它。

在 VirtualBox 上安装 Kali Linux 并开始黑客攻击
使用虚拟机映像
要安装 Kali Linux，请转到Kali Linux 网站，单击大下载图标，然后选择“虚拟机”。
需要下载 VirtualBox 64 位映像文件。正如我们所说，此文件已针对 VirtualBox 进行了预先配置，因此您无需费心将其安装为全新映像。
下载完成后会生成一个压缩文件。双击下载的文件，使用默认的压缩程序将其打开。打开后，将压缩文件拖到您选择的位置，然后等待解压完成。
导航到解压的文件夹并双击 .vbox 文件。
单击打开后，它将启动 VirtualBox，并且虚拟机将出现在 VM 管理器左侧面板中列出。
现在，您可以通过单击顶部带有绿色箭头的“开始”按钮来启动 Kali Linux。默认登录凭据是
用户名 kali
密码 kali
您现在应该可以访问您的 Kali Linux 攻击箱了。

从 ISO 文件安装 Kali Linux
让我们回到Kali Linux 网站的下载页面。这次我们将选择安装程序映像部分。
使用NetInstaller，它在安装过程中从网络上下载大部分内容。初始下载量较小，但它所做的只是在其余下载发生时进行转移。
现在我们先坚持使用标准安装程序版本。
根据您的网速，下载可能需要一段时间。
获得 .iso 后，单击VirtualBox 中的新建。
系统将提示您创建新机器。随意命名机器。VirtualBox 将有一个默认文件夹，您可以保留原样或更改位置。最后，选择 .iso 映像并单击下一步。
VirtualBox 会将 Kali 识别为 Ubuntu 映像，这对于我们的目的来说没问题。系统会询问您希望使用多少 RAM 和处理能力。默认设置就足够了，但如果有 6GB RAM 和 2 个 CPU（如果您有多余的 CPU），性能会更好。
必须为虚拟机分配硬盘空间。最低为 25GB，但您需要更多空间来保存文件和修改系统。如果您有足够的空间，那么 35GB 是一个不错的选择。
在 VirtualBox 管理器中，突出显示 Kali 实例并单击“开始”。现在我们必须像安装其他操作系统一样安装 Kali。
Kali 将启动并询问你如何安装。选择图形化安装。