dSploitzANTI渗透测试基础教程试读陆小马功钟浩.pdf

dSploit/zANTI 渗透测试 dSploit/zANTI 渗透测试 基础教程 基础教程 （内部资料v1.0） 大学霸 前 言 dSploit 是一款开源的、专业的Android 网络分析和渗透套件。由于发展需要，其开发者将该软件合 并到Android 渗透测试软件zANTI 中。zANTI 是Android 平台下另外一款最知名的渗透测试套件之一。 使用该套件，用户可以很方便的在Android 下实施各种常见的渗透测试工作，如密码攻击、漏洞探测、 中间人攻击（图片替换、拦截客户端请求和下载的文件等）。 为了帮助用户更好的学习使用zANTI 工具实施渗透测试，所以笔者编写了《dSploit/zANTI 渗透测 试基础教程》教程。在该教程中详细介绍了，使用 zANTI 工具实施网络扫描、密码破解、漏洞探测及 中间人攻击等功能的实现。 1.学习所需的系统和软件  一个Android 设备  安装zANTI 工具  安装Windows 7 操作系统  安装RHEL 6.4 操作系统 2.学习建议 大家学习之前，可以致信到xxxxxxxxxxxx ，获取相关的资料和软件。如果大家在学习过程遇到问题， 也可以将问题发送到该邮箱。我们尽可能给大家解决。 目 录 第1 章 Dsploit/zANTI基础知识 2 1.1 zANTI概述 2 1.2 安装zANTI工具 3 1.2.1 获取zANTI安装包 3 1.2.2 安装zANTI工具 3 1.3 启动zANTI 6 1.3.1 搭建VPN 6 1.3.2 启动zANTI工具 11 第2 章 基本配置 18 2.1 修改MAC地址 18 2.2 Wifi监听器 20 2.2.1 进入WiFi 网络 20 2.2.2 路由器漏洞网站——R 21 2.2.3 扫描其它网络 24 2.2.4 其它设置 26 2.3 HTTP服务 27 第3 章 网络扫描 29 3.1 扫描并分析结果 29 3.1.1 扫描网络 29 3.1.2 分析扫描结果 30 3.2 高级扫描 33 3.2.1 高级扫描配置 33 3.2.2 实施高级扫描 38 3.3 连接远程端口 40 第4 章 密码攻击 43 4.1 配置密码攻击 43 4.2 实施密码攻击 46 4.2.1 开启自动模式 46 4.2.2 关闭自动模式 48 第5 章 中间人攻击 50 5.1 中间人攻击方法 50 5.1.1 ICMP重定向攻击 50 5.1.2 ARP攻击 51 5.2 拦截/修改客户端内容 53 5.2.1 拦截客户端请求的网址 53 5.2.2 拦截客户端请求的图片 58 5.2.3 修改客户端请求的网址 60