使用 Google Dork 来访问网站的步骤
步骤 1：确定你的目标
除非您有在特定服务器上进行渗透测试的完整授权，否则您可能不知道从哪里开始使用 Google dorking。常见的起点是大型企业和组织。
第 2 步：侦察
找到目标的子域名和外部网站。在以下示例中，.uk 域名上的气候数据出现在政府和学术网站上。
步骤 3：扫描
使用此处提供的 dork 以及我们的 Google Dorks 备忘单来查看您的网站。Pagodo 是一款有用的工具，它可以限制您的 Google dorking 频率并让您的活动不被人发现。要彻底.
步骤 4：跟进
如果您是 Google dorking 的新手，您可能希望将搜索范围缩小到某些文件，在这种情况下，“filetype:”和“ext:”dork 适用，或者在一组网站中探索关键字。放慢速度，否则 Google 验证码会抓住您。
步骤 1：确定你的目标
除非您有在特定服务器上进行渗透测试的完整授权，否则您可能不知道从哪里开始使用 Google dorking。常见的起点是大型企业和组织。
第 2 步：侦察
找到目标的子域名和外部网站。在以下示例中，.uk 域名上的气候数据出现在政府和学术网站上。
步骤 3：扫描
使用此处提供的 dork 以及我们的 Google Dorks 备忘单来查看您的网站。Pagodo 是一款有用的工具，它可以限制您的 Google dorking 频率并让您的活动不被人发现。要彻底.
步骤 4：跟进
如果您是 Google dorking 的新手，您可能希望将搜索范围缩小到某些文件，在这种情况下，“filetype:”和“ext:”dork 适用，或者在一组网站中探索关键字。放慢速度，否则 Google 验证码会抓住您。
中间人攻击最知名的莫过于 ettercap，而开发 bettercap 的目的不是为了追赶它，而是替代它，原因如下：
ettercap 很成功，但在新时代下它已经老了
ettercap 的过滤器复杂，使用门槛高
在大型网络下，主机发现功能效果很差
优化不够，对研究人员来说，无用的功能太多
扩展性不够，开发需要掌握 C/C++ 语言
Bettercap 的更新频率还是比较高的，新版的 bettercap 采用类 msf 的嵌入式终端界面，这种终端界面给人一种沉浸式的体验，但是也存在一些问题，比如输入和输出混在一起的问题以及行标刷新的问题
这版 bettercap 的功能可以说是极大的丰富了，从原来的一个单纯的网络分析器真正的向所有的 “cap” 过渡了，不但支持以前的内网 arp 和 dns 欺骗，还提供了低功耗蓝牙 (BLE)、GPS 的嗅探以及给网络内指定 MAC 的设备发送远程唤醒信号 (Wake On LAN) 等功能，可以说已经非常强大了
ettercap 很成功，但在新时代下它已经老了
ettercap 的过滤器复杂，使用门槛高
在大型网络下，主机发现功能效果很差
优化不够，对研究人员来说，无用的功能太多
扩展性不够，开发需要掌握 C/C++ 语言
Bettercap 的更新频率还是比较高的，新版的 bettercap 采用类 msf 的嵌入式终端界面，这种终端界面给人一种沉浸式的体验，但是也存在一些问题，比如输入和输出混在一起的问题以及行标刷新的问题
这版 bettercap 的功能可以说是极大的丰富了，从原来的一个单纯的网络分析器真正的向所有的 “cap” 过渡了，不但支持以前的内网 arp 和 dns 欺骗，还提供了低功耗蓝牙 (BLE)、GPS 的嗅探以及给网络内指定 MAC 的设备发送远程唤醒信号 (Wake On LAN) 等功能，可以说已经非常强大了
从 MySQL 枚举数据
在网络安全中，“枚举”是从受感染目标中提取有用信息以获取敏感信息。
可以加载 MySQL 枚举模块 (auxiliary/admin/mysql/mysql_enum) 来检索 MySQL 帐户及其权限的列表
MySQL 漏洞利用
从 MySQL 枚举结果可以看出，root 访问权限允许我们破坏 SQL 服务器中可用的任何数据。我们可以使用“MySQL SQL 通用查询”模块 (auxiliary/admin/mysql/mysql_sql) 在目标服务器上运行 SQL 命令
将设置 USERNAME 为root， RHOSTS 为192.168.5.122， SQL 为显示数据库，确认我们的选项并运行模块
在网络安全中，“枚举”是从受感染目标中提取有用信息以获取敏感信息。
可以加载 MySQL 枚举模块 (auxiliary/admin/mysql/mysql_enum) 来检索 MySQL 帐户及其权限的列表
MySQL 漏洞利用
从 MySQL 枚举结果可以看出，root 访问权限允许我们破坏 SQL 服务器中可用的任何数据。我们可以使用“MySQL SQL 通用查询”模块 (auxiliary/admin/mysql/mysql_sql) 在目标服务器上运行 SQL 命令
将设置 USERNAME 为root， RHOSTS 为192.168.5.122， SQL 为显示数据库，确认我们的选项并运行模块
利用 MySQL漏洞
使用端口扫描器来了解目标上开放了哪些端口。虽然 Kali Linux 预装了几个端口扫描工具，但我们也可以使用搜索命令（例如 search portscan）在 Metasploit Framework 控制台中查看哪些端口可用，输入 use 5 来加载“TCP 端口扫描器”模块：
意提示符已经变成“msf6auxiliary( scanner/portscan/tcp )>”，表明当前已经加载“TCP Port Scanner”模块。
虽然info命令为我们提供了可用选项的列表，但我们可以使用模块上下文中的options命令来显示它们的当前配置：看到 RHOSTS 是我们目标的参数，因此我们需要使用set命令对其进行配置（即 set RHOSTS 192.168.5.122）
使用端口扫描器来了解目标上开放了哪些端口。虽然 Kali Linux 预装了几个端口扫描工具，但我们也可以使用搜索命令（例如 search portscan）在 Metasploit Framework 控制台中查看哪些端口可用，输入 use 5 来加载“TCP 端口扫描器”模块：
意提示符已经变成“msf6auxiliary( scanner/portscan/tcp )>”，表明当前已经加载“TCP Port Scanner”模块。
虽然info命令为我们提供了可用选项的列表，但我们可以使用模块上下文中的options命令来显示它们的当前配置：看到 RHOSTS 是我们目标的参数，因此我们需要使用set命令对其进行配置（即 set RHOSTS 192.168.5.122）
在 Kali Linux 中使用 Metasploit
点击屏幕右上角的应用程序按钮（形状像一条白色的龙，背景是蓝色的）
当你开始输入“metasploit”时，搜索栏自动完成将显示metasploit 框架应用程序：
在类 Unix 操作系统（例如 Linux）中，“sudo”用于运行需要提升权限的其他命令（接下来的两个步骤需要）。
命令“ msfdb init ”启动 PostgreSQL 服务，检查是否存在 Metasploit 的数据库，如果不存在，则创建它。
最后，“ && ”检查前面的命令（即“msfdb init”）是否成功执行，如果是，则运行后续命令“ msfconsole”，启动 Metasploit 框架控制台。
点击屏幕右上角的应用程序按钮（形状像一条白色的龙，背景是蓝色的）
当你开始输入“metasploit”时，搜索栏自动完成将显示metasploit 框架应用程序：
在类 Unix 操作系统（例如 Linux）中，“sudo”用于运行需要提升权限的其他命令（接下来的两个步骤需要）。
命令“ msfdb init ”启动 PostgreSQL 服务，检查是否存在 Metasploit 的数据库，如果不存在，则创建它。
最后，“ && ”检查前面的命令（即“msfdb init”）是否成功执行，如果是，则运行后续命令“ msfconsole”，启动 Metasploit 框架控制台。