kali工具中文翻译
nc 瑞士军刀
[
](http://image.3001.net/images/20170128/14856147689275.png)
[v1.10-41]
使用格式: nc [-参数] 主机名 端口[s] [端口] …
侦听入站: nc -l -p 端口[-参数] [主机名] [端口]
参数选项:
-c shell commands as `-e’; use /bin/sh to exec [dangerous!!]
-e filename program to exec after connect [dangerous!!]
-b 是否允许广播
-g gateway 源路由跳点[s], up to 8
-G num 源路由指针: 4, 8, 12, …
-h this cruft
-i secs 线路延时间隔, 端口扫描
-k set keepalive option on socket
-l 监听模式, 入站链接
-n 只使用 IP 地址不通过 DNS解析
-o file 使用十六进制
-p port 本地端口号
-r 跟随本地和端口
-q secs quit after EOF on stdin and delay of secs
-s addr 本地源地址
-T tos set Type Of Service
-t 使用telnet连接
-u UDP 模式
-v verbose [use twice to be more verbose]
-w secs 连接目标网络超时时间
-C Send CRLF as line-ending
-z zero-I/O mode [used for scanning]
端口号可以是一个或者是一段: lo-hi [inclusive];
在端口名称处必须使用反斜杠 (e.g. ‘ftp-data’).
nmap 扫描工具
[
](http://image.3001.net/images/20170128/14856149027685.png)
Nmap 7.30 ( https://nmap.org )
使用方法: nmap [扫描类型(s)] [选项] {目标说明}
目标说明:
通过主机名称, IP 地址, 网段, 等等.
协议: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.0-255.1-254
- iL
<inputfilename>：指定输入设备名称或IP地址。 - iR
<主机数>：随机选取目标。
– exclude<主机1[, 主机2][, 主机3]...,>：排除指定的IP地址或网络段。
– excludefile<exclude_file>：从指定文件中排除。
主机发现:
-sL: List Scan – 直接列出所有设备并完成扫描
-sn: Ping Scan – 关闭端口扫描
-Pn: Treat all hosts as online — 避免使用主机检测
-PS/PA/PU/PY[portlist]: 利用TCP SYN/ACK、UDP或SCTP等协议探测指定端口
-PE/PP/PM: 通过ICMP协议响应、时间戳以及子网掩码来请求并探测相关信息
-PO[protocol list]: 选择IP协议
-n/-R: 选择是否执行DNS解析（默认行为）：不解析DNS或强制解析DNS
–dns-servers <serv1[,serv2],…>: 自动设置DNS服务器列表
–system-dns: 使用系统DNS配置
–traceroute: 跟踪所有主机的路径
扫描技术:
-sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon 等协议扫描
-sU: UDP 扫描
-sN/sF/sX: 空的TCP, FIN, 和 Xmas 扫描
–scanflags
:自定义tcp扫描 -sI <zombie host[:probeport]>: 空间扫描
-sY/sZ: SCTP初始化 或者 cookie-echo扫描
-sO: IP协议扫描
-b
: FTP 反弹扫描
规范端口和扫描序列:
-p
: 只扫描指定端口 使用规范: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080,S:9
–exclude-ports
: 排除指定端口扫描 -F: 快速扫描- 扫描常用端口
-r: 连续端口扫描 – 不随机
–top-ports
: 扫描 常见的端口 –port-ratio
: Scan ports more common than
服务和版本检测:
sV指令用于检查开放的服务接口以获取其名称和版本号。
配置版权限重参数 –version-intensity启用所有漏洞探测器。
启用轻度版权限重 –version-light 检测主要漏洞（强度值为2）。
启用全面版权限重 –version-all 确保每个漏洞探测器都被运行（强度值为9）。
启用调试模式 –version-trace 显示完整的扫描日志信息。
扫描脚本的使用:
-sC: 启动默认探测
--探测脚本：启动默认探测
–script=
: 用 逗号分隔的列表, 脚本目录or 脚本类别 --脚本参数：指定多个Lua脚本文件或脚本类别
–script-args=<n1=v1,[n2=v2,...]>: 为脚本提供参数
--脚本参数：为指定的Lua脚本提供配置参数
–script-args-file=filename:在一个文件中提供NSE脚本（自定义脚本）
--配置文件：从指定路径读取自定义NSE配置文件
–script-trace: 显示所有发送和接收的数据
=
=
=
--调试模式：显示所有网络通信数据
=
=
=
–script-updatedb: 更新脚本数据库
=
=
=
--数据库更新：重新生成和更新本地数据库条目
=
=
=
–script-help=: 显示脚本帮助
=
=
=
--帮助文档：显示当前Lua脚本的帮助信息
=
=
=
是一个逗号分隔的脚本文件列表或脚本类.
=
操作系统识别:
-O: 使用操作系统探测
–osscan-limit: Limit OS detection to promising targets
–osscan-guess: Guess OS more aggressively
定时和性能:
用于定时任务的时间为秒、分钟或小时（例如30分钟）。
设置定时任务的时间为秒、分钟或小时（例如30分钟）。
设置并行扫描的最大和最小规模。
调整并行扫描的数量。
指定扫描终止的时间限制。
指定扫描终止的时间限制。
指定扫描终止的初始时间限制。
限制重试次数。
Give up on target after this long.
调整每次扫描的延迟.
发送的数据包不低于《数值》.
发送的数据包不超过《数值》.
防火墙/ IDS逃避和欺骗：
-f; –mtu
: 碎片包 (可以选择 w/given MTU) -D <decoy1,decoy2[,ME],…>: Cloak a scan with decoys
-S <IP_Address>: 源地址欺骗
-e
: 使用指定的接口 -g/–source-port
:使用给定的端口号 –proxies <url1,[url2],…>: Relay 通过使用 HTTP/SOCKS4 代理
–data
:附加一个自定义的有效载荷发送数据包 –data-string
: 添加一个自定义的ASCII字符串发送的数据包 –data-length
: 附加随机数据发送数据包 –ip-options
: 用指定的IP选项发送数据包 –ttl
: 设置ip到达目标的时间 –spoof-mac <mac address/prefix/vendor name>:欺骗本地MAC地址
–badsum:发送用来效验的伪造数据包 TCP/UDP/SCTP
输出:
-oN/-oX/-oS/-oG
:输出正常的扫描, XML格式, s|<rIpt kIddi3,和 Grepable 格式, respectively,或者指定的文件名 -oA
: 一次输出三种主要格式 -v: 增加详细程度 (使用 -vv 显示更详细)
-d: 提高测试的详细程度 (使用 -dd参数更详细)
–reason: 显示端口处于某个特定状态的原因
–open: 只显示开放的端口
–packet-trace: 显示发送和接收的所有数据包
–iflist:打印主机接口和路由
–append-output: 附加到指定的输出文件
–resume
: 回复终止的扫描 –stylesheet <path/URL>: XSL样式表转换XML输出HTML
–webxml: 从Nmap参考样式。或者更便携的XML
–no-stylesheet: Prevent associating of XSL stylesheet w/XML output
杂项:
-h：显示英文帮助文档（.html格式）.
举例:
nmap -v -A scanme.nmap.org
nmap -v -sn 192.168.0.0/16 10.0.0.0/8
nmap -v -iR 10000 -Pn -p 80
查看帮助网页 (https://nmap.org/book/man.html) FOR MORE OPTIONS AND EXAMPLES
sqlmap
[
](http://image.3001.net/images/20170128/14856149712696.png)
使用格式: sqlmap [参数]
参数:
-h, help选项 展开基础帮助信息。
-hh 展开高级帮助信息。
-version 展开当前软件版本号。
-v, verbose 展开输出级别: 0至6（默认值为1）。
目标:
至少要提供这些参数中的一个来定义
参数：
指定与数据库建立连接所需的字符串
要求:
这些参数是用来如何连接到目标网站
–method=METHOD 对给定的HTTP方法（例如把武力使用）
–data=DATA 将要发送的数据字符串
–param-del=PARA.. 用于分裂参数值的字符
–cookie=COOKIE HTTP Cookie标头值 cooike注入
–cookie-del=COO.. 用于分割饼干值的字符
–load-cookies=L.. 含Netscape / wget cookies文件格式
–drop-set-cookie 忽略设置的头部信息
–user-agent=AGENT HTTP用户代理标头值
–random-agent 使用随机选择HTTP用户代理标头值
–host=HOST HTTP主机头值
–referer=REFERER HTTP Referer报头值
-H HEADER, –hea.. 额外的头部信息 (e.g. “X-Forwarded-For: 127.0.0.1″)
–headers=HEADERS 额外的标题 (e.g. “Accept-Language: fr\nETag: 123″)
–auth-type=AUTH.. HTTP 的认证类型 (Basic, Digest, NTLM or PKI)
–auth-cred=AUTH.. HTTP认证证书(name:password)
–auth-file=AUTH.. HTTP认证PEM证书/私钥文件
–ignore-401 忽略HTTP 401错误（未授权的）
–proxy=PROXY 使用代理连接到目标网址
–proxy-cred=PRO.. 代理身份验证凭据（名称：密码）
–proxy-file=PRO.. 从文件中加载代理列表
–ignore-proxy 忽略系统默认代理设置
–tor 使用洋葱路由网络
–tor-port=TORPORT 设置洋葱路由的代理端口
–tor-type=TORTYPE 设置Tor代理类型（HTTP、SOCKS4或SOCKS5（默认））
–check-tor 查看洋葱路由的正确使用
–delay=DELAY 每个HTTP请求之间的想应时间
–timeout=TIMEOUT 等待超时连接（默认30）默认为秒
–retries=RETRIES 重试时，连接超时（默认3）
–randomize=RPARAM 给定参数的随机变化值（s）
–safe-url=SAFEURL 在测试过程中经常访问的网址地址
–safe-post=SAFE.. post数据发送到一个安全的网址
–safe-req=SAFER.. 安全HTTP请求从文件加载
–safe-freq=SAFE.. 一个给定的安全地址的两次访问之间的测试请求
–skip-urlencode 跳过有效载荷数据的网址编码
–csrf-token=CSR.. 参数用来举行反CSRF令牌
–csrf-url=CSRFURL URL地址访问提取防CSRF令牌
–force-ssl 使用SSL / HTTPS力
–hpp 使用HTTP参数污染的方法
–eval=EVALCODE Evaluate provided Python code before the request
(e.g.”import hashlib;id2=hashlib.md5(id).hexdigest()”)
优化参数:
这些参数可用于增强SQLMAP的性能。
打开所有优化开关。
启用普通查询输出预测功能。
启用持久HTTP连接模式。
处理无HTTP响应体的页面查询。
设置最大并发HTTP请求数为THREADS值（默认值为1）。
注入:
这些选项用于配置测试用例中的关键参数设置，并允许自定义注入有效载荷并随意篡改剧本流程
-p TESTPARAMETER 指定可检测参数值以验证功能（s）
–skip=SKIP 选择跳过当前测试的具体执行（s）
–skip-static 忽略在静态环境中未发生变化的测试用例
–dbms=DBMS 指定默认后端数据库管理系统以强制应用当前设置
–dbms-cred=DBMS.. 配置数据库认证信息绑定指定名称及用户密码组合
–os=OS 指定运行时系统环境设置
–invalid-bignum 使用超出正常范围的有效数值进行压力测试
<
检测:
这些选项可用于自定义检测阶段
–level=LEVEL 要执行的测试水平（1-5，默认为1）
–risk=RISK 要执行的测试的风险（1-3，默认为1）
–string=STRING 当查询评估为真时的字符串匹配
–not-string=NOT.. 当查询评估为假时的字符串匹配
–regexp=REGEXP 正则表达式匹配查询时进行真正的
–code=CODE HTTP代码时匹配的查询表达式为真
–text-only 仅基于文本内容的页面比较
–titles 仅根据他们的标题进行比较
技术:
这些选项可以用来调整特定SQL注入测试技术
–technique=TECH SQL注入技术的使用（默认“beustq”）
–time-sec=TIMESEC 延迟数据库管理系统响应的秒数（默认为5）
–union-cols=UCOLS 为联合查询的SQL注入测试列范围
–union-char=UCHAR 字符使用bruteforcing列数
–union-from=UFROM 表使用从联合查询的SQL注入的一部分
–dns-domain=DNS.. 使用的域名DNS泄露攻击
–second-order=S.. 搜索的第二级响应结果页面的网址
指纹:
-f, –fingerprint 执行广泛的数据库管理系统版本指纹
枚举参数:
这些选项可以用来枚举后端数据库管理系统信息、结构和数据中包含的平台.此外，你可以运行你自己的SQL语句
-a, –all Retrieve everything
-b, –banner 检索数据库标志
–current-user 检索数据库管理系统当前用户
–current-db 检索数据库
–hostname 检索数据库服务器的主机名
–is-dba 检测当前用户是不是数据库的管理员
–users 枚举数据库用户
–passwords 枚举数据库用户密码的哈希值
–privileges 枚举数据库管理系统用户权限
–roles 枚举数据库管理系统用户角色
–dbs 枚举数据库
–tables 枚举数据库管理系统中的数据库表
–columns 枚举数据库管理中的数据库表列
–schema 枚举数据库架构
–count 搜索表的条目数
–dump 扒裤衩子
–dump-all 扒数据库数毛毛
–search 搜索数据库列和数据库名称
–comments 检测数据库的信息
-D DB 枚举数据库
-T TBL 枚举数据库的表
-C COL 枚举数据库表的列
-X EXCLUDECOL 不枚举的数据库管理系统数据库表
-U USER 数据库用户枚举
–exclude-sysdbs Exclude DBMS system databases when enumerating tables
–pivot-column=P.. 主数据库表名称
–where=DUMPWHERE Use WHERE condition while table dumping
–start=LIMITSTART 查询输出第一个输出条目的检索
–stop=LIMITSTOP 查询最后输出项的检索
–first=FIRSTCHAR 查询第一个输出字字符检索
–last=LASTCHAR 查询最后输出字字符检索
–sql-query=QUERY 要执行的SQL语句
–sql-shell 提示一个SQL shell
–sql-file=SQLFILE 从给定的文件执行SQL语句（S）
暴力破解:
这些选项可以用来运行蛮力测试
–common-tables 检查常见表的存在性
–common-columns 检查公共列的存在
用户定义函数注入:
这些选项允许创建自定义的UDD（用户定义函数）。
–udf-inject指定要注入到容器中的用户的自定义函数。
–shared-lib=SHLIB指定共享库文件所在的本地目录位置。
文件系统访问:
这些选项可用于访问后台数据库管理系统的底层文件系统
–file-read=RFILE 从后台的数据库管理系统文件系统中读取一个文件
–file-write=WFILE 在后台的数据库管理系统文件系统上写一个本地文件
–file-dest=DFILE 后台数据库的绝对路径写
操作系统访问:
这些选项可用于访问后台数据库管理系统底层的操作系统。
–os-cmd=OSCMD 能够执行指定的操作系统命令。
–os-shell 提供交互式操作系统的提示界面。
–os-pwn 显示OOB shell, Meterpreter 或者 VNC界面。
–os-smbrelay 提供针对OOB shell, Meterpreter 或者 VNC的一键登录提示。
–os-bof 用于缓冲区溢出攻击开发过程。
–priv-esc 可以为数据库进程赋予更高的用户权限。
–msf-path=MSFPATH 指定metasploit框架安装的本地路径位置。
–tmp-path=TMPPATH 设置远程机器临时文件目录的绝对路径位置。
Windows注册表访问:
这些选项可用于获取后台数据库管理系统中的注册表信息
–reg-read 获取一个窗口注册表项的内容
–reg-add 设置一个窗口注册表项的数据
–reg-del 移除一个注册表项
–reg-key=REGKEY Windows系统提供的默认注册表键值
–reg-value=REGVAL 注册表项的关键字和值
=
=
=
REGVAL 是指用于标识注冊表项目的关键词
=
=
=REGDATA 是指用于标识注冊表项目的具体数据内容
=
=
=
REGTYPE 是指决定注冊表键值的数据类型和存储格式
常规:
这些选项可以用来设置一些常规的工作参数
-s SESSIONFILE 从存储加载会话（sqlite）文件
-t TRAFFICFILE Log all HTTP traffic into a textual file
–batch Never ask for user input, use the default behaviour
–binary-fields=.. Result fields having binary values (e.g. “digest”)
–charset=CHARSET 用于数据检索的力字符编码
–crawl=CRAWLDEPTH 从目标网址开始抓取网站
–crawl-exclude=.. 正则表达式从爬行排除页 (e.g. “logout”)
–csv-del=CSVDEL 限定使用CSV输出特性 (default “,”)
–dump-format=DU.. 转储数据格式 (CSV (default), HTML or SQLITE)
–eta 显示为每个输出估计的到达时间
–flush-session 当前目标的刷新会话文件
–forms 目标网址的解析和测试形式
–fresh-queries 忽略存储在会话文件中的查询结果
–hex 使用数据库管理系统的十六进制函数（S）进行数据检索
–output-dir=OUT.. 自定义输出目录路径
–parse-errors 解析和显示响应中的数据库管理系统错误消息
–save=SAVECONFIG 保存选项来配置INI文件
–scope=SCOPE 正则表达式过滤提供代理日志目标
–test-filter=TE.. 选择测试的有效载荷和/或头文件(e.g. ROW)
–test-skip=TEST.. 跳过试验载荷和/或标题 (e.g. BENCHMARK)
–update 更新sqlmap
杂项:
-z MNEMONICS 短期记忆（例如，“flu,bat,ban,tec=EU”）
–alert=ALERT 在运行主机操作系统时执行SQL注入检测
–answers=ANSWERS 漏洞信息库（例如，“quit=N,follow=N”）
–beep 在检测到注入点时发出警报
–cleanup 清理数据库中的UDF（用户定义函数）和表结构
–dependencies 检查未使用的非核心依赖包
–disable-coloring 禁用控制台输出着色
–gpage=GOOGLEPAGE 使用谷歌搜索结果从指定页码获取数据
<