菜鸟级黑客教程（菜鸟黑客必用兵器之）
菜鸟级黑客教程（菜鸟黑客必用兵器之）2、pfSense建议安装Metasploitable，Metasploitable属于一个虚拟机系统，里面含有大量未被修复的安全漏洞。你可以利用Metasploit对Metasploitable进行漏洞挖掘，漏洞演示，网络开发，软件测试，技术工作访谈，销售演示还有CTF比赛等。我会下载几个操作系统映像，将它们安装在 Virtual Box中，并通过pfSense进行连接。Wireshark是世界上最重要和最广泛使用的网络协议分析器（网络抓包工具）。它可以让你在微观层面上看到你的网络上正在发生的事情，并且是许多商业和非盈利企业、政府机构和教育机构的标准。Wireshark发展得益于世界各地网络专家的志愿贡献，也是1998年杰拉尔德·库姆斯开始的项目的延续。Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包
"菜鸟黑客"必用兵器之"渗透测试篇二"
上篇文章主要针对伙伴们对"渗透测试"应该如何学习？"渗透测试"的基本流程？本篇文章继续上次的分享，接着介绍一下黑客们常用的渗透测试工具有哪些？以及用实验环境让大家参考
1、 黑客们常用的渗透测试工具有哪些？（这些软件伙伴们如果需要，可以关注我后私信我）
1.Wireshark（网络抓包工具）
Wireshark是世界上最重要和最广泛使用的网络协议分析器（网络抓包工具）。它可以让你在微观层面上看到你的网络上正在发生的事情，并且是许多商业和非盈利企业、政府机构和教育机构的标准。Wireshark发展得益于世界各地网络专家的志愿贡献，也是1998年杰拉尔德·库姆斯开始的项目的延续。
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上，并将电线替换成网络线。在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。
1、系统选择
建议安装Metasploitable，Metasploitable属于一个虚拟机系统，里面含有大量未被修复的安全漏洞。你可以利用Metasploit对Metasploitable进行漏洞挖掘，漏洞演示，网络开发，软件测试，技术工作访谈，销售演示还有CTF比赛等。我会下载几个操作系统映像，将它们安装在 Virtual Box中，并通过pfSense进行连接。
2、pfSense
pfSense是一个基于FreeBSD，专为防火墙和路由器功能定制的开源版本。它被安装在计算机上作为网络中的防火墙和路由器存在，并以可靠性著称，且提供往往只存在于大型商业防火墙才具有的特性，如Check Point，Cisco PIX，Cisco ASA，Juniper，Sonicwall，Netgear，Watchguard，Astaro等。它可以通过WEB页面进行配置，升级和管理而不需要使用者具备FreeBSD底层知识。pfSense通常被部署作为边界防火墙，路由器，无线接入点，DHCP服务器，DNS服务器和VPN端点。
另外，pfSense不需要任何UNIX知识，无需使用命令行进行任何操作，也不需要手动编辑任何规则集，使用起来也非常简单。
1. 下载pfSense iso；
2. 提取它；
3. 为pfSense创建VirtualBox。
选择合适的内存：
设置处理器功能：
不过，要注意的是，你必须启用两个不同的网络适配器，一个桥接，一个用于内部网络，以使防火墙正常工作。
现在点击"确定"，然后你可以用pfSense启动你的VirtualBox ：
点击"接受这些设置"：
然后按"快速轻松安装"：
在轻松安装确认后按"确定"，安装过程就将开始。至于所需要的时间，还要具体取决于你的硬件配置。
选择"标准内核"：
现在要注意的是，按下"重新启动"后，点击VirtualBox 上的"设备"菜单，就会弹出安装硬盘或重新启动的过程：
这样，你将看到psSense的主菜单。此时，你创建的主要两个网络接口的名称就会显示在其侧面的相应IP。你会注意到em0是你的广域网接口，而em1通常是局域网的接口。如果要更改这两个接口的IP范围，你可以选择2号选项，此时，你将被要求通过DHCP或手动分配IP。另外，你还会被要求将https更改为http。完成这些步骤后，你可以通过局域网界面的IP访问浏览器中的网站配置程序。这样，你将能够使用简单直观的图形界面来任意改变防火墙的各种功能。
3、安装操作系统
现在，你就拥有了允许连接设备的软件（psSense）了，可以开始下载并安装各种操作系统。在此，我强烈建议你设置不同的操作系统，并具有不同的功能（例如开放端口，ECC服务等），以便你可以重新创建更真实的网络环境。
搭建好环境接下来就可以利用渗透测试工具进行实验了！！！具体渗透测试实验过程可以关注我后，私信我我会发一些视频教程给你！！！
