远程控制渗透工具_常见渗透工具

导航：

• 1、渗透工具包是什么 kali linux，Metasploit是什么？有学黑？
• 2、如何进行渗透测试才有可能登录到数据库服务器的远程终端
• 3、你说的灰鸽子、冰河、远控王、黑洞、猎鹰等等远程控制软件在网上可以下载到吗？怎么才能放到别人的电脑？
• 4、如何远程控制别人的电脑,而且不被别人发现
• 5、HACK黑客常用哪些工具
• 6、怎么用console进行渗透测试

渗透工具包是什么 kali linux，Metasploit是什么？有学黑？

Kali

Linux是基于Debian的Linux发行版，

设计用于数字取证和渗透测试。最先由Offensive

Security的Mati

Aharoni和Devon

Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版

。Kali

Linux预装了许多渗透测试软件，包括nmap

(端口扫描器)、Wireshark

(数据包分析器)、John

the

Ripper

(密码破解器),以及Aircrack-ng

(一应用于对无线局域网进行渗透测试的软件).[2]

用户可通过硬盘、live

CD或live

USB运行Kali

Linux。Metasploit的Metasploit

Framework支持Kali

Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。

Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，密码审计，Web应用程序扫描，社会工程。

如何进行渗透测试才有可能登录到数据库服务器的远程终端

新建一个文本文件，更改扩展名为aabb.udl双击此文件，选数据库类型、设置ip、用户名、密码，数据库可进行连接测试 ，当然对方要开sql服务的测试成功后，点确定将这个文件以文本方式打开， 里面有连接字符串，装sql 查询分析器。

你说的灰鸽子、冰河、远控王、黑洞、猎鹰等等远程控制软件在网上可以下载到吗？怎么才能放到别人的电脑？

要想在别人不知情的情况下放到别人的电脑里，可以是；一；扫描肉鸡（肉鸡；即中马的电脑叫做肉鸡），扫描弱口令端口，工具自动传送木马并自动在别人的电脑里运行。二；捆绑在软件或照片上，让别人下载你的软件或点看你的照片就中马了，就在他的电脑里自动运行了。三；QQ空间挂马，让别人采你的QQ空间木马就自动在他的电脑里运行了。四；挂网页木马，别人点开网页，木马就自动在他的电脑里运行了。方法很多。但是现在的电脑都安装了杀毒软件，放进去就被杀软杀掉了。所以你想控制别人，首先得把你的控制端木马做好免杀（免杀；就是杀毒软件查杀不出病毒的木马程序叫做免杀），要做好木马的免杀首先要熟悉汇编语言。C++ 等，学好了汇编语言和C++这些，你的木马就可以在网络上在别人的电脑里任意横行，任意进入别人的电脑了。----- 上述本文只作技术探讨，不负任何法律责任。

如何远程控制别人的电脑,而且不被别人发现

远程控制，其实就是获得对方电脑的最高权限，让对方变成自己的一只“肉鸡”。这是黑客渗透的最终目的，常见办法就是利用数据流导入病毒，利用漏洞升级权限，最后得到最终权限，权限得到最高之后，那就是一台远程主机，想怎么玩就怎么玩，就好像他的主机连接在你的显示器上。

说得简单，做的难，黑客界还算是比较开源的，如果真心想学，也不是很难，但是要有毅力，给你两个论坛：

1，华夏黑客同盟：

中国最大的黑客类门户网站，有网络安全培训，网络安全服务，各种工具，教程，论坛

2，中国黑客联盟：

不用我多介绍了吧

3，中国红客联盟：

中国一个著名黑客组织站点

4，黑客基地：

作为一名黑客，你没过就是你的遗憾

HACK黑客常用哪些工具

AndroRAT

AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。

这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。

Hackode

Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。

通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。

zANTI

zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。

大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套网络并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。

应用当中的多种模块包括网络映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。

怎么用console进行渗透测试

实验要求

很简单，攻进操作系统，使用msfconsole进行渗透测试，夺取控制权或者命令电脑做一些动作。

需要达到的效果是使用系统漏洞对操作系统进行渗透测试，再针对一个软件漏洞实现对操作系统的攻击。

实验操作

1、MS08-067漏洞使用

2、浏览器漏洞测试

3、软件漏洞测试

标签：远程控制渗透工具