工具原理介绍

1啊D注入工具

　　啊D注入工具是个简单的扫描sql注入点的工具，能以此攻击出管理员账户密码，并且找到后台管理地址，以此使网站后台管理沦陷。

　　2明小子

　　利用SQL语句在外部对SQL数据库进行查询，更新等操作，用户可以通过该工具对网站进行安全检测，也可以进行数据库管理。

　　3御剑扫描

　　原理也是爆破，即通过**目录的字典去匹配

　　4超级弱口令检测工具

　　通过不断输入密码试错，直到成功为止

　　5VMware虚拟机

Bridge 桥"就是一个主机，这个机器拥有两块网卡，分别处于两个局域网中，同时在"桥"上，运行着程序，让局域网A中的所有数据包原封不动的流入B，反之亦然。这样，局域网A和B就无缝的在链路层连接起来了，在桥接时，VMWare网卡和物理网卡应该处于同一IP网段 当然要保证两个局域网没有冲突的IP.

VMWare 的桥也是同样的道理，只不过，本来作为硬件的一块网卡，现在由VMWare软件虚拟了！当采用桥接时，VMWare会虚拟一块网卡和真正的物理网卡就行桥接，这样，发到物理网卡的所有数据包就到了VMWare虚拟机，而由VMWare发出的数据包也会通过桥从物理网卡的那端发出。

　　所以，如果物理网卡可以上网，那么桥接的软网卡也没有问题了，这就是桥接上网的原理了。

　　2、联网方式：

　　这一种联网方式最简单，在局域网内，你的主机是怎么联网的，你在虚拟机里就怎么连网。把虚拟机看成局域网内的另一台电脑就行了！

　　提示：主机网卡处在一个可以访问Internet的局域网中，虚拟机才能通过Bridge访问Internet。

　　6spynote

　　向生成或者捆绑的应用里面加入恶意的代码来申请手机权限远程控制手机

　　7cobaltstrike

在目标主机上的payload，Beacon在隐蔽信道上我们提供服务，用于长期控制受感染主机。它的工作方式与Metasploit Framework Payload类似。在实际渗透过程中，我们可以将其嵌入到可执行文件、添加到Word文档或者通过利用主机漏洞来传递Beacon。

　　8LOIC

　　向目标服务器发送大量TCP、UDP 或HTTP 数据包以中断服务。一名攻击者使用LOIC无法产生足够的垃圾流量来严重影响目标；严重的攻击需要成千上万的用户协调，对同一目标同时发起攻击。为了使协同攻击更容易，用户可以使用IRC聊天频道来运行LOIC的“Hivemind”（蜂群思维）版本，该版本允许一个“主”用户控制多台联网的“从”计算机，从而创建一个自愿的僵尸网络。这是一种热门做法，因为从属设备的所有者可以声称自己是非自愿僵尸网络的无辜受害者。

　　9Magisk

在系统boot时，将其img挂载到自己的分区下，构建一个虚拟文件系统，和system分区没有半毛钱关系。magisk可在不修改系统文件的前提下，从而达到修改系统文件的效果。通过这种方式绕过Google SafetyNet，系统OTA升级，部分"被禁"软件都可以正常使用。

　　10DVWA

　　web服务器没有对用户提交的数据进行严格的过滤，造成调用操作系统的命令或者在操作系统恶意拼接拼接命令，以达到攻击者的目的。

　　11DriodSQLi

　　对网站进行扫描并把数据库里面的内容返回

　　12nmap

　　对目标主机进行一系列的测试，利用测试结果建立相应目标主机的Nmap指纹，然后Nmap会对指纹进行匹配，最终输出相应的结果。

　　13hydra

　　通过不断请求连接，修改连接中的参数，把对应密码的参数遍历字典（自己创建，或者网上获取），根据连接返回的参数来确定是否爆破成功。

　　我就介绍到这里当然还有一部分工具没有介绍的1