您当前的位置:首页 > 电脑百科 > 安全防护 > 黑客技术

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

时间:2021-10-20 10:09:51  来源:  作者:Kali与编程

一、背景介绍

Sparta是Python GUI应用程序,它通过在扫描和枚举阶段协助渗透测试仪来简化网络基础结构渗透测试。通过点击并单击工具箱并以方便的方式显示所有工具输出,它可以使测试人员节省时间。如果花费较少的时间来设置命令和工具,则可以将更多的时间花费在分析结果上。

 

二、资源装备

1.安装好Kali linux的虚拟机

2.模拟受害者windows计算机

 

三、渗透攻防

3.1 在Kali Linux中检索sparta工具,查看是否成功安装,如下图所示。

命令:直接在kali终端输入sparta即可。

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 

3.2 在kali linux中安装sparta工具,如下图所示。

步骤:打开github官网/在search栏检索sparta工具/复制sparta的下载URL

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 


白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 


白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 

3.3 利用命令下载sparta文件,如下图所示。

命令:git clone
https://github.com/SECFORCE/sparta.git

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 

3.4 查看下载成功的sparta文件,如下图所示。

命令:ls

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 

3.5 切换到sparta文件夹,检索到sparta.py文件,利用python环境进行运行,如下图所示。

命令:python3 sparta.py

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 

3.6 sparta.py的图形化界面如下图所示。

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 

3.7 查看受害者主机的ip地址,如下图所示。

命令:ifconfig

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 

3.8 在攻击主机利用sparta文件对目标主机进行扫描,如下图所示。

步骤:在“Click here to add host to scope”上面双击/输入受害者主机IP/点击Add to scope

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 

3.9 sparta正在扫描中。。。。。。。

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 

3.10 如下图所示,sparta扫描到了受害者主机开启了22端口,将扫描结果发送到brute中进行破解。

步骤:右键扫描结果/选择“Send Brute”

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 

3.11 点击Brute,设置“Username LIst”&&“Password LIst”对目标主机的ssh服务进行暴力破解,如下图所示。

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 

3.12 对目标主机的ssh服务爆破成功,如下图所示。

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 

3.13 在终端对受害者主机利用ssh服务进行远程登录,如下图所示。

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 

3.14 如果进行多个IP同时进行扫描的话,可以设置条件查看你想查看的IP的扫描结果,如下图所示。

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 

3.15 点击“Information”按钮可以查看扫描结果的详细信息,如下图所示。

白帽黑客如何使用Sparta信息收集扫描爆破集成工具

 



Tags:白帽黑客   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
一、背景介绍DirBuster是用来探测web服务器上的目录和隐藏文件的。因为DirBuster是采用java编写的,所以运行前要安装上java的环境。 来看一下基本的使用: ①:TargetURL下输入要...【详细内容】
2021-12-07  Tags: 白帽黑客  点击:(27)  评论:(0)  加入收藏
#本文仅用于网络安全研究学习任何未经授权的入侵都是违法行为dir 浏览 创建文件 echo 文件内容 > 文件名字.扩展名 浏览文件内容 type 文件名 分页浏...【详细内容】
2021-12-07  Tags: 白帽黑客  点击:(22)  评论:(0)  加入收藏
1.背景介绍几乎每一个玩渗透的人都会接触到metasploit framework,简称msf。这是一个渗透测试框架,用ruby语言编写的,该框架集成了很多可用的exploit,比如著名的ms08_067等。你可...【详细内容】
2021-11-15  Tags: 白帽黑客  点击:(37)  评论:(0)  加入收藏
一、背景介绍在网上冲浪少不了用到搜索引擎,而很多朋友都习惯把Google视为第一个选择对象。当然Google无论在搜索速度还是结果关联性方面都是十分优秀的。但百度(http://www.b...【详细内容】
2021-11-05  Tags: 白帽黑客  点击:(31)  评论:(0)  加入收藏
一、背景介绍Sparta是python GUI应用程序,它通过在扫描和枚举阶段协助渗透测试仪来简化网络基础结构渗透测试。通过点击并单击工具箱并以方便的方式显示所有工具输出,它可以使...【详细内容】
2021-10-20  Tags: 白帽黑客  点击:(49)  评论:(0)  加入收藏
账户安全(1)更名administrator本地用户并禁用guest账户步骤:点击“开始”,找到“管理工具”,点击里面的“计算机管理”,找到“本地用户和组” (2)设定账户锁定策略尝试5次失败...【详细内容】
2021-10-12  Tags: 白帽黑客  点击:(62)  评论:(0)  加入收藏
一、知识点详解msfconsole,进入msf控制端show options,查看设置的ip地址和端口号是否写入run,根据写入的ip地址和端口号,开启监听服务help,在进入安卓手机的控制端,查看可以使用的...【详细内容】
2021-10-08  Tags: 白帽黑客  点击:(63)  评论:(0)  加入收藏
一、知识点详解webcam_list 查看摄像头的序号Webcam_snap -i 摄像头序号,根据摄像头序号,使用该摄像头拍照二、操作详解在我们的kali虚拟机已经成功连接到安卓手机终端后,调用...【详细内容】
2021-08-26  Tags: 白帽黑客  点击:(71)  评论:(0)  加入收藏
一、背景介绍Metasploit就是一个漏洞框架。它的全称叫做The Metasploit Framework,简称叫做MSF。Metasploit作为全球最受欢迎的工具,不仅仅是因为它的方便性和强大性,更重要的...【详细内容】
2020-10-19  Tags: 白帽黑客  点击:(179)  评论:(0)  加入收藏
渗透测试是一种利用模拟黑客攻击的方式,来评估计算机网络系统安全性能的方法。也是为了证明网络防御按照预期计划正常运行而提供的一种机制。...【详细内容】
2019-11-06  Tags: 白帽黑客  点击:(232)  评论:(0)  加入收藏
▌简易百科推荐
一、背景介绍作为一名渗透测试工作人员(或者小白),在我们的日常工作或者学习中,我们不可能时时刻刻将自己的个人电脑(安装好Kali Linux的个人主机)带在身边,当我们没有带自己的个人...【详细内容】
2021-12-27  Kali与编程    Tags:Kali Linux   点击:(2)  评论:(0)  加入收藏
我们都知道公司网络中开放的端口越多,遭受网络攻击的可能性就越大,就越容易发生数据泄露事件。 在这篇文章中,我们将讨论与开放端口相关的网络安全隐患。 网络中的端口 据统计...【详细内容】
2021-12-10  诺必达云服务    Tags:端口扫描   点击:(33)  评论:(0)  加入收藏
一、背景介绍DirBuster是用来探测web服务器上的目录和隐藏文件的。因为DirBuster是采用java编写的,所以运行前要安装上java的环境。 来看一下基本的使用: ①:TargetURL下输入要...【详细内容】
2021-12-07  Kali与编程    Tags:Dirbuster   点击:(27)  评论:(0)  加入收藏
#本文仅用于网络安全研究学习任何未经授权的入侵都是违法行为dir 浏览 创建文件 echo 文件内容 > 文件名字.扩展名 浏览文件内容 type 文件名 分页浏...【详细内容】
2021-12-07  WHOAMI    Tags:黑客   点击:(22)  评论:(0)  加入收藏
上一节中我们学了如何实现ARP断网攻击,本节中我们将利用ARP欺骗的原理实现截取目标计算机图片流量,内容包括:ü如何开启ip转发ü怎样截取受害机图片流量 一、开启ip转...【详细内容】
2021-11-23  Kali与编程    Tags:黑客   点击:(22)  评论:(0)  加入收藏
一、背景介绍大家在Linux的日常使用中都晓得如何通过命令行去配置Linux的端口开放规则,但是大家知道如何配置Windows入站出站规则吗?有哪些常见的危险端口呢?如何解决上述问题...【详细内容】
2021-11-15  Kali与编程    Tags:端口   点击:(38)  评论:(0)  加入收藏
1.背景介绍几乎每一个玩渗透的人都会接触到metasploit framework,简称msf。这是一个渗透测试框架,用ruby语言编写的,该框架集成了很多可用的exploit,比如著名的ms08_067等。你可...【详细内容】
2021-11-15  Kali与编程    Tags:服务扫描   点击:(37)  评论:(0)  加入收藏
在前面的课程中,我们学习了ARP攻击的理论和实践知识,知道了怎么进行攻击,这节中我们将学习如何进行防御,内容包括:ü借助第三方软件防御(360安全卫士,腾讯管家等)ü使用arp...【详细内容】
2021-11-13  Kali与编程    Tags:白帽   点击:(32)  评论:(0)  加入收藏
简介在sqlmap基础上增加了目录扫描、hash爆破等功能运行环境 linux 在云服务器上还是蛮不错的项目连接如下https://github.com/s0md3v/sqlmat usage: sqlmate [-h] [--dor...【详细内容】
2021-11-10  暗网视界    Tags:sqlmate   点击:(44)  评论:(0)  加入收藏
一、背景介绍在网上冲浪少不了用到搜索引擎,而很多朋友都习惯把Google视为第一个选择对象。当然Google无论在搜索速度还是结果关联性方面都是十分优秀的。但百度(http://www.b...【详细内容】
2021-11-05  Kali与编程    Tags:白帽黑客   点击:(31)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条