在 Kali Linux 上创建受密码保护的 ZIP 存档（classified.zip）：右键单击文件/文件夹，选择“创建存档...”，选择“ZIP”作为压缩方法，展开“其他选项”为其指定一个弱密码，然后单击“创建”。
将 ZIP 哈希导出至zip.hashes: zip2john classified.zip > zip.hashes
穿过zip.hashes开膛手约翰：john zip.hashes
获得结果。
在 Kali Linux 上创建受密码保护的 ZIP 存档
zip2john，然后使用 John the Ripper.
将 ZIP 哈希导出至zip.hashes: zip2john classified.zip > zip.hashes
穿过zip.hashes开膛手约翰：john zip.hashes
获得结果。
在 Kali Linux 上创建受密码保护的 ZIP 存档
zip2john，然后使用 John the Ripper.
使用 Whonix 和 Tails
接下来，我们将指导您设置每个系统并展示已加载的桌面界面。请注意，我们仅演示初始设置过程，而不是确保提高隐私、匿名性或安全性所需的所有设置。
Whonix 设置
让我们看看如何设置 Whonix。
需要确保您的系统上安装了 VirtualBox，无论是Windows、macOS 还是 Linux。您可以从此处下载 VirtualBox 。
接下来，必须下载 带有 Xfce 图形用户界面或命令行界面的 Whonix。我们将使用 GUI 版本。
在 VirtualBox 中安装后，启动 Whonix-Gateway，然后启动 Whonix-Workstation。
接下来，我们将指导您设置每个系统并展示已加载的桌面界面。请注意，我们仅演示初始设置过程，而不是确保提高隐私、匿名性或安全性所需的所有设置。
Whonix 设置
让我们看看如何设置 Whonix。
需要确保您的系统上安装了 VirtualBox，无论是Windows、macOS 还是 Linux。您可以从此处下载 VirtualBox 。
接下来，必须下载 带有 Xfce 图形用户界面或命令行界面的 Whonix。我们将使用 GUI 版本。
在 VirtualBox 中安装后，启动 Whonix-Gateway，然后启动 Whonix-Workstation。
网络利用
网络攻击是指在不影响其他功能的情况下进行的计算机间谍活动和数据窃取。主要目标是访问网络、执行侦察、渗透目标系统并获取所需信息。以下是我们执行此类任务的顶级渗透测试工具。
破解地图执行，CrackMapExec 是一款针对 Windows/Active Directory 环境的一体化渗透测试工具包。它可以枚举登录用户、自动将恶意代码注入内存、将收集到的凭据存储在数据库中并利用其他漏洞。
网络攻击是指在不影响其他功能的情况下进行的计算机间谍活动和数据窃取。主要目标是访问网络、执行侦察、渗透目标系统并获取所需信息。以下是我们执行此类任务的顶级渗透测试工具。
破解地图执行，CrackMapExec 是一款针对 Windows/Active Directory 环境的一体化渗透测试工具包。它可以枚举登录用户、自动将恶意代码注入内存、将收集到的凭据存储在数据库中并利用其他漏洞。
基本扫描
扫描类型- 这告诉 Nmap 将执行哪种类型的扫描，例如：-sS 表示 TCP SYN 扫描，-sU 表示 UDP 扫描，或 -sn 表示 ping 扫描。
选项- 这允许您指定扫描的其他元素，例如：-O 表示操作系统、-p 表示端口范围或 -A 表示详细信息。
目标- 将目标定义为单个 IP 地址、IP 地址范围或域。
在Nmap 备忘单：所有命令、标志和开关中，以易于使用的格式找到它们。
精心设计的扫描被认为是使用 Nmap 扫描漏洞的基础。此类扫描的结果将返回有关哪些端口已打开以及在这些端口上运行哪些服务的信息。
使用<nmap -p- -A <目标IP>>的命令执行这样的扫描。
此命令指示 Nmap 使用 -p- 标志扫描所有端口，并使用 -A 标志返回有关目标主机的详细信息。然后可以使用这些结果来识别目标主机上存在的潜在安全风险和漏洞。
扫描类型- 这告诉 Nmap 将执行哪种类型的扫描，例如：-sS 表示 TCP SYN 扫描，-sU 表示 UDP 扫描，或 -sn 表示 ping 扫描。
选项- 这允许您指定扫描的其他元素，例如：-O 表示操作系统、-p 表示端口范围或 -A 表示详细信息。
目标- 将目标定义为单个 IP 地址、IP 地址范围或域。
在Nmap 备忘单：所有命令、标志和开关中，以易于使用的格式找到它们。
精心设计的扫描被认为是使用 Nmap 扫描漏洞的基础。此类扫描的结果将返回有关哪些端口已打开以及在这些端口上运行哪些服务的信息。
使用<nmap -p- -A <目标IP>>的命令执行这样的扫描。
此命令指示 Nmap 使用 -p- 标志扫描所有端口，并使用 -A 标志返回有关目标主机的详细信息。然后可以使用这些结果来识别目标主机上存在的潜在安全风险和漏洞。
Bettercap 是一款用于中间人攻击框架，它具有跨平台、轻量级以及模块化等优点
DNS欺骗这里有一个前提，那就是 局域网内的主机的DNS服务器是局域网内的网关 ，那样我们才能进行DNS欺骗
打开bettercap的目录创建一个文件host，文件中存放这要欺骗的域名和地址，进行DNS欺骗的时候只需要设置 arp.spoof.hosts 这个参数即可
DNS欺骗这里有一个前提，那就是 局域网内的主机的DNS服务器是局域网内的网关 ，那样我们才能进行DNS欺骗
打开bettercap的目录创建一个文件host，文件中存放这要欺骗的域名和地址，进行DNS欺骗的时候只需要设置 arp.spoof.hosts 这个参数即可
哈希传递攻击PTH
当我们获得了一台主机的NTLM哈希值，我们可以使用mimikatz对其进行哈希传递攻击。执行完命令后，会弹出cmd窗口。
在弹出的cmd窗口，我们直接可以连接该主机，并且查看该主机下的文件夹。
或者可以直接将该主机的C盘映射到本地的K盘。
只能在 mimikatz 弹出的 cmd 窗口才可以执行这些操作，注入成功后，可以使用psexec、wmic、wmiexec等实现远程执行命令。
当我们获得了一台主机的NTLM哈希值，我们可以使用mimikatz对其进行哈希传递攻击。执行完命令后，会弹出cmd窗口。
在弹出的cmd窗口，我们直接可以连接该主机，并且查看该主机下的文件夹。
或者可以直接将该主机的C盘映射到本地的K盘。
只能在 mimikatz 弹出的 cmd 窗口才可以执行这些操作，注入成功后，可以使用psexec、wmic、wmiexec等实现远程执行命令。
增量模式标志
该--incremental (-inc)标志告诉约翰使用增量模式。
标志位--incremental-charcount=N ，其中 N 是一个正整数，用于设置密码的最大位数。
该--format选项告诉 John 的密码的哈希类型。
将简单的字母数字密码的哈希值传输到 SHA-256：echo -n 'passw0rd' | sha256sum
将用户名、冒号 (:) 和哈希值作为单个长字符串写入新文本文件中(inc.txt): echo user02:8f0e2f76e22b43e2855189877e7dc1e1e7d98c226c95db247cd1d547928334a9>>inc.txt
通过 John the Ripper 的 Wordlist 模式运行 inc.txt：john --incremental --format=raw-sha256 inc.txt
获得结果。
该--incremental (-inc)标志告诉约翰使用增量模式。
标志位--incremental-charcount=N ，其中 N 是一个正整数，用于设置密码的最大位数。
该--format选项告诉 John 的密码的哈希类型。
将简单的字母数字密码的哈希值传输到 SHA-256：echo -n 'passw0rd' | sha256sum
将用户名、冒号 (:) 和哈希值作为单个长字符串写入新文本文件中(inc.txt): echo user02:8f0e2f76e22b43e2855189877e7dc1e1e7d98c226c95db247cd1d547928334a9>>inc.txt
通过 John the Ripper 的 Wordlist 模式运行 inc.txt：john --incremental --format=raw-sha256 inc.txt
获得结果。
破解密码的模式
John the Ripper 提供三种主要的密码破解模式：单一、单词列表和增量。
单裂纹模式
这里的示例是基于 1986 年汤姆克鲁斯电影的用户名-密码对，该电影于 2022 年发布续集。
在单一破解模式下，John 会获取一个字符串并生成该字符串的变体来生成一组密码。例如，您可以使用此模式生成用户名“topgun”和相应密码的密码变体“Topgun”（或TopGun, ToPgUn, tOpGuN,等等）。
使用--format标志来指定哈希类型，并使用--single (-si)标志让 John 知道我们想要使用单一破解模式。
John the Ripper 提供三种主要的密码破解模式：单一、单词列表和增量。
单裂纹模式
这里的示例是基于 1986 年汤姆克鲁斯电影的用户名-密码对，该电影于 2022 年发布续集。
在单一破解模式下，John 会获取一个字符串并生成该字符串的变体来生成一组密码。例如，您可以使用此模式生成用户名“topgun”和相应密码的密码变体“Topgun”（或TopGun, ToPgUn, tOpGuN,等等）。
使用--format标志来指定哈希类型，并使用--single (-si)标志让 John 知道我们想要使用单一破解模式。
工作站设置
按照以下步骤设置 Whonix-Workstation。
单击“完成”即可在工作站上运行系统检查。
Whonix 现在将开始检查。
打开终端并输入命令 upgrade-nonroot。
Whonix 使用 Xfce 桌面环境，它轻量、高效、视觉吸引力强且用户友好。
Xfce 桌面有一个顶部面板，可以快速访问基本功能。
应用程序菜单
窗口最小化/恢复
文件管理器
终端
浏览器
桌面图标可以轻松访问文件系统、主目录和垃圾箱。
按照以下步骤设置 Whonix-Workstation。
单击“完成”即可在工作站上运行系统检查。
Whonix 现在将开始检查。
打开终端并输入命令 upgrade-nonroot。
Whonix 使用 Xfce 桌面环境，它轻量、高效、视觉吸引力强且用户友好。
Xfce 桌面有一个顶部面板，可以快速访问基本功能。
应用程序菜单
窗口最小化/恢复
文件管理器
终端
浏览器
桌面图标可以轻松访问文件系统、主目录和垃圾箱。
利用漏洞
另一个可用于漏洞扫描的强大脚本是 <--script vulners> 标志。请记住，此脚本已预装 Nmap，因此无需进行任何设置即可开始使用它。
要使用此标志，您需要确保使用 <-sV> 标志让 Nmap 尝试确定每个端口上运行的服务的版本。否则，它的执行方式与您刚才运行漏洞扫描的方式类似。
vulners 脚本的优点在于它旨在以非常简单的方式运行。执行此脚本的基本命令是：
使用 vulners 脚本的价值在于它从 vulners 数据库中提取了超过 200 万条安全建议和文章以及 197 家软件供应商和其他资源。并且此列表经常更新和扩展，平均发布和更新漏洞的时间是 24 小时。
定期维护数据库的另一个优点是，此扫描通常会揭示其他扫描可能遗漏的信息。
<Nmap -sV --script 漏洞 <目标>>
另一个可用于漏洞扫描的强大脚本是 <--script vulners> 标志。请记住，此脚本已预装 Nmap，因此无需进行任何设置即可开始使用它。
要使用此标志，您需要确保使用 <-sV> 标志让 Nmap 尝试确定每个端口上运行的服务的版本。否则，它的执行方式与您刚才运行漏洞扫描的方式类似。
vulners 脚本的优点在于它旨在以非常简单的方式运行。执行此脚本的基本命令是：
使用 vulners 脚本的价值在于它从 vulners 数据库中提取了超过 200 万条安全建议和文章以及 197 家软件供应商和其他资源。并且此列表经常更新和扩展，平均发布和更新漏洞的时间是 24 小时。
定期维护数据库的另一个优点是，此扫描通常会揭示其他扫描可能遗漏的信息。
<Nmap -sV --script 漏洞 <目标>>
❤1