Github RouterSploit Git地址：https://github.com/threat9/routersploit 介绍 RouterSploit是一个开源的嵌入式设备的漏洞利用框架，其继承了数十个漏洞路由器的漏洞可以进行自动化的探测，也可以后期自己添加新的漏洞进行扩展，它与MetaSploit的用法非常相似，甚至可以说，如果你会简单的使用MSF的话，那么你就会用RSF。 安装 首先需要安装python3 Kali Linux下： apt-get install python3-pip git clone https://github.com/threat9/routersploit.git cd routersploit python3 -m pip install -r requirements.txt python rsf.py 操作完后，就可以正常使用python3安装RouterSploit的依赖库了： 随后运行：python3 rsf.py 即可启动RouterSploit 正常情况下，如果想直接扫描目标路由器存在什么漏洞的话，可以使用： use scanners/aotupwn 以上功能是使用所有payload扫描路由器，测试是否存在漏洞。 show options 显示设置 set target 路由器IP 随后输入Run 即可启动程序进行扫描 如果扫描完毕后，存在漏洞，那么该工具则会将对应漏洞展示出来，然后根据显示的漏洞再利用响应的Payload，就可以了~ 看提示，该工具未扫描出我这路由器存在的问题点，当然了，这不代表我的路由器就是安全的，也有可能仅是漏洞库中未包含该路由器（版本）漏洞。

介绍 每当谈论最好的白帽黑客使用的Linux发行版时，Kali Linux肯定是首选。而基于Ubuntu的BackBox Linux也是其中的佼佼者。 在2016年12月，BackBox Linux 4.7发布，其中附带了小bug的修复，更新的内核，基本系统和工具。发布的目的是在BackBox 5发布之前向用户提供一个稳定和更新的系统。现在，经过漫长的等待之后，BackBox Linux 5已经发布。 “BackBox团队宣布推出BackBox v5的主要版本。正如预期的那样，BackBox 5 Linux发行版是主要版本，它已经删除了一些过时的工具并添加了新的工具。 本版本的主要亮点： Linux内核更新4.8 基于Ubuntu 16.04.2 LTS Xfce 4.12桌面环境 LibreOffice 5.6.1.2 Firefox 54.0 雷鸟52.2.1 新的BackBox徽标和身份 所有黑客工具更新 要在32位或64位机器上运行BackBox 5，应至少具有1024 MB RAM和10 GB存储空间。 可以通过访问此链接下载ISO映像，大小为2.2 GB。 下载地址 https://backbox.org/download

0x01 介绍 IBM AppScan是一款非常好用且功能强大的Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界，Rational AppScan 可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常见的 Web 应用安全漏洞，例如 SQL 注入（SQL-injection）、跨站点脚本攻击（cross-site scripting）、缓冲区溢出（buffer overflow）及最新的 Flash/Flex 应用及 Web 2.0 应用曝露等方面安全漏洞的扫描。 0x02 运行 安装： 从版本9.0.3.13开始HCL Software 已收购 IBM AppScan。下载安装包并解压，直接安装AppScan_Setup_9013.exe程序。 将AppScanStdCrk.zip包解压，然后将rcl_rational.dll复制到软件安装目录。打开appscan程序在许可证管理中导入AppScanStandard.txt作为许可证 导入成功，关闭软件再次打开软件。 成功安装，你接下来就可以愉快的扫描了。