1.png

写在前面的话

在这篇教程中,我们将教会大家如何使用Xerosploit。Xerosploit是一款渗透测试工具包,它的主要功能就是执行中间人攻击。它本身自带有多种功能不同的模块,这些模块具有多种功能,除了中间人攻击之外,Xerosploit还可以进行端口过滤以及拒绝服务攻击。

我们可以用这款工具来执行拒绝服务攻击和中间人攻击,Xerosploit自带的功能模块还可以捕捉目标用户的图片数据,我们可以将这些模块用于注入攻击之中。毫无疑问,这是一款使用简单且功能强大的攻击平台。

下载地址

Xerosploit:【GitHub主页

工具依赖组件

nmap hping3
build-essential
ruby-dev
libpcap-dev
libgmp3-dev
tabulate
terminaltables 

工具功能

端口扫描
网络映射
DoS攻击
HTML代码注入
JavaScript代码注入
下载拦截和替换
嗅探攻击
DNS欺骗
图片替换
Drifnet
Web页面篡改 

工具安装

首先,使用git命令将Xerosploit项目源码克隆到本地:

$ git clone https://github.com/LionSec/xerosploit.git

接下来,用sudo命令运行安装脚本install.py:

$ sudo python install.py

2.png

3.png

工具使用

安装完成之后,你需要选择你的操作系统,然后输入Xerosploit运行工具。

4.png

输入命令‘help’之后,你可以查看到所有的可用命令。

5.png

首先,你需要使用命令‘scan’对目标网络进行扫描,并映射出该网络内的所有设备。

6.png

然后选择目标IP地址,并输入‘help’命令。

7.png

你可以选择使用任意模块发动攻击,我们先使用端口扫描器pscan来进行操作演示。

8.png

接下来,我们来尝试进行DoS攻击,为了对数据包进行检测,我们需要在发动攻击的系统中配置Wireshark。

接下来,输入命令‘back’返回主菜单,然后进入dos>>run来执行攻击。

9.png

10.png

现在,我们可以尝试对该网络内的其他用户进行嗅探攻击,看看他们正在查看什么图片。

11.png

12.png

攻击开始之后,我们就可以查看到目标用户当前正在查看的图片了。

总结

除了本文所介绍的功能之外,Xerosploit还有非常多的功能等待着大家去发现,喜欢该工具的朋友可以下载下来使用一下,我们也欢迎有编码能力的朋友为该项目贡献自己的一份力量。

免责声明

本文仅出于教育目的,读者使用该工具所进行的任何行为与FB及开发者本人没有任何关系。请大家将其用户合法目的,谢谢大家的支持!

* 参考来源:xerosploit, FB小编Alpha_h4ck编译