kali视频（21-25）
kali密码攻击之在线攻击工具
1.Cewl
该工具可以通过爬行网站获取关键信息创建一个密码字典。例如输入一个url，它通过提取返回这个url页面源码标签中的一些内容，把这些内容组合成字典，对管理员密码的一个特定枚举就更高效一些。
2. CAT(Cisco-Auditing-Tool思科审计工具)
一个很小的安全审计工具，扫描思科路由器的一般性漏洞，例如默认密码，SNMP community字串和一些老的IOS bug（不是苹果的IOS）
3.Findmyhash
在线哈希破解工具，借助在线破解哈希网站的接口制作的工具
4.老牌破解工具Hydra
该工具支持对各种服务的破解
例如：
破解FTP服务
hydra -L user.txt -P pass.txt -F ftp://127.0.0.1:21破解SSH服务
hydra -L user.txt -P pass.txt -F ssh://127.0.0.1:22破解SMB服务
hydra -L user.txt -P pass.txt -F smb://127.0.0.1破解MSSQL
hydra -L user.txt -P pass.txt -F mssql://127.0.0.1：1433hydra还有一个图形界面的版本hydra-gtk
5.Medusa
类似hydra的一款工具，使用方法也类似。
6.NCrack
相似的功能基本类似，但突出了RDP（3389）爆破功能
7.onesixtyone
这是一款snmp扫描工具，用于找出设备上的SNMP Community字串，扫描速度非常快。
8.Patator
该工具是python编写的一款多服务破解工具，如枚举一个服务用户名密码
9.THC-PPTP-Bruter
该工具是针对PPTP VPN端点（TCP端口1723）的暴力破解程序，支持最新的MSChapV2验证，对windows和Cisco网关测试通过，用以探测微软的Anti-Brute Force Implementation中存在的一个漏洞，并通过此漏洞，尝试以每秒300个密码进行暴力破解。
kali密码攻击之离线攻击工具
在线密码攻击在渗透测试中很重要，但对于测试过程中得到的哈希，加密数据，又需要离线破解工具辅助解决
1.Creddump套件
kali下离线攻击工具中的Cache-dump，lsadump，pwdump，均为creddump套件，的一部分
2.chntpw
用来修改Windows SAM文件实现系统密码修改，亦可在kali作为启动盘时做删除密码的用途
这里有一个该工具使用的链接[http://blog.csdn.net/pyufftj/article/details/20387189]
3.Crunch
实用的密码字典生成工具，可以指定位数生成暴力枚举字典
比如说我想生成一位到五位数且有一些指定的字串，可按如下输入
4.Dictstat
这是一款字典分析工具，可以分析出一个现有字典分布状况，也可以按照一定的过滤器提取字典
5.Fcrackzip
kali下的一款ZIP压缩包密码破解工具
6.Hashcat
hashcat系列软件是比较强大的密码破解软件，系列软件包含hashcat，oclhashcat，还有一个单独新出的oclRausscrack，其区别为hashcat只支持cpu破解，oclhashcat和oclGausscrack则支持gpu加速，oclhashcat则分为AMD版和NIVDA版。
7.Hashid
一款简单易用的哈希分析工具，可以判断哈希或哈希文件是何种哈希算法加密的
8.John the ripper
老牌密码破解工具，常用于Linux
Shadow中账户的密码破解，社区版也支持MD5-RAW等哈希的破解
9.Johnny
John的图形化界面
10.0phcrack
彩虹表windows密码哈希破解工具。对应有命令行版的ophcrack-cli，可以从官网下载部分彩虹表。
11.Pyrit
该工具为一款无线网络密码破解工具，借助GPU加速，可以让WPA2密码破解更有效率
12.Rcrack
彩虹表密码哈希工具，使用了第一代彩虹表，当然首先，我们需要有足够容量的彩虹表，使用很简单，按照参数破解即可
Rcracki_mt
又一款彩虹表哈希破解工具，不同的是此工具支持最新格式的彩虹表进行哈希破解，当然，彩虹表仍然是不可缺少的关键存在。
13.Rsmangler
字典处理工具，可以生成几个字串的所有可能组合形式，在生成社工字典时亦可用到，可以有选择性的关闭某些选项。
例如，我们创建一个test文件，其中有关键词root和test，然后我们按照如下格式输入命令，便能得到所有可能的字串 。
14.SIPCrack
这是针对SIP protocol协议数据包的破解工具，支持PCAP数据包与字典破解
15.SUCrack
借助su命令进行本地root账户的密码破解
16.Truecrack
一款针对TrueCrypt加密文件的密码破解工具
kali密码攻击之——哈希传递攻击
kali无线安全分析工具
图形化的Fern Wifi Cracker
MDK3
MDK3是一款无线DOS攻击测试工具，能够发起Beacon Flood，Authentication DoS,Deauthentication/Disassociation Amok等模式的攻击，另外它还具有针对隐藏ESSID的暴力探测模式，802.1X渗透测试，WIDS干扰等功能。
Reaver
对开启WPS的路由器PIN码进行破解
关于PIN码的破解，可以参考：
http://lifehacker.com/5873407/how-to-crack-a-wi-fi-networks-wpa-password-with-reaver
教材（第五章、第六章）
第五章 TCP/IP网络协议攻击
- TCP/IP网络协议栈攻击概述
网络层协议攻击
传输层协议攻击
TCP/IP网络协议栈攻击防范措施
第六章 网络安全防护技术
1.安全模型-P2DR模型
2.P: 防御技术
网络防御 - 边界网络安全设备
网络访问控制：防火墙，VPN
网络内容控制：SCM
IPS（入侵防御系统）,IMS(入侵管理系统), UTM（统一 威胁管理）
主机防御
- 漏洞扫描和补丁管理
- 个人防火墙
- 防病毒软件
- 系统诊断与恢复软件