批量渗透shell工具_linux渗透工具

导航：

• 1、如何给一个shell脚本提权为root执行
• 2、渗透测试工具的介绍
• 3、dz x 后台怎么拿shell

如何给一个shell脚本提权为root执行

第一步：安装USB驱动，进入设置-应用程序-开发-USB调试，将第一个选项打钩选中。然后通过USB线连接电脑，提示安装驱动。如果是32位的系统选择x86文件夹安装驱动，如果是64位系统选择amd64文件夹。

第二步：软件准备，将提供的软件工具包中的TMG文件夹，放到C盘根目录下。之所以放于此不是指定位置，只是为了后续在MS-DOS中进入文件夹带来方便。文件夹路径：C:\TMG\

第三步：检查adb.exe和fastboot.exe;确定TMG文件夹里的tools有adb.exe和fastboot.exe这两个文件，当然如果你按照前两步提示自然不会出错。

第四步：检查驱动安装情况，拔掉usb线，正常关机，然后按着后退键(就是右下角的那个带箭头的，一直按着)再按开机键会进入bootloader(白色背景)。然后连接电脑，手机上会出现fastboot usb(红字)，注意不要点mount之类的。

打开开始-运行-CMD， 然后输入命令 cd C:\TMG (如果你解压的文件夹不是C:\TMG，则根据自己的位置修改命令)

命令运行成功会显示C:\TMG_

然后输入命令 fastboot devices ， 成功安装了驱动的话会出现一行字，以测试用机为例，出现“HT97FL900532 fastboot”

第五步：开始Rooting

开始进入正题，继续步骤4，在C:\TMG后输入命令 fastboot boot cm-hero-recovery.img ， 成功的话你应该看到你的手机进入了recovery模式。

进入Recovery模式后会看到7个选项，分别是：

[Home+Back]reboot system now \\重起

[Alt+S]apply sdcard:update.zip \\安装SD卡里的update.zip文件

[Alt+A]apply any zip from sd \\安装SD卡里的任意zip文件

[Alt+W]wipe data/factory reset \\清除数据

[Alt+B]nandroid v2.2 backup \\备份

[Alt+R]restore latest backup \\恢复最后的备份

[Alt+F]repair ext filesystems \\修复

建议你备份一下你的ROM，用轨迹球将光标移动到 [Alt+B]nandroid v2.2 backup 选项上，按一下选中，以后万一出现什么问题也可以用来恢复(备份会自动放在SD卡上)。

现在开始输入命令，一行是一个命令，注意大小写，注意空格

adb shell mount /system

adb push su /system/bin/

adb shell chmod 4755 /system/bin/su

adb push Superuser.apk /system/app/

adb shell reboot

成功的话手机会自动重启，这时候你的手机已经有root权限了。

渗透测试工具的介绍

第一类：网络渗透测试工具

网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通用的网络渗透测试工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等，这些工具各有各的特点和优势。因为网络渗透测试是一个相对广泛的概念，所以上述工具也可以包括社会工程学渗透测试模块，网络渗透测试模块和无线渗透测试模块。

第二类：社会工程学渗透测试工具

社会工程学渗透测试是利用社会工程学进行渗透测试，通常利用人们行为中的弱点来达到渗透的目的。典型的社会工程学渗透测试工具有BeefXSS和HoneyPots，这些工具诱使用户访问特定的网站，获得用户的Cookie信息，达到渗透的目的。

第三类：网站渗透测试工具

网站渗透测试是对Web应用程序和相应的设备配置进行渗透测试。在进行网站渗透测试时，安全工程序必须采用非破坏性的方法来发现目标系统中的潜在漏洞。常用的网络渗透测试工具有asp-auditor、darkmysql、fimap、xsser等。

第四类：无线渗透测试工具

无线渗透测试工具是蓝牙网络和无线局域网的渗透测试。在进行无线渗透测试时，一般需要先破解目标网络的密码，或者建立虚假热点来吸引目标用户访问，然后通过其他方式控制目标系统。常见的蓝牙网络渗透测试工具有atshell、btftp、bluediving、bluemaho等;常见的无线局域网渗透测试工具有aircack-ng、airmon-ng、pcapgetiv和weakivgeng等，这些工具实现了不同的功能，可以让安全工程师通过各种方式进行无线渗透测试。

dz x 后台怎么拿shell

查看dz版本，百度相应版本漏洞，然后利用漏洞就行了，dz漏洞一般都可以直接shell。

简单方法：网上有dz批量shell工具。

标签：批量渗透shell工具