分类 Kali 相关 下的文章

kali on raspberry emergence mode when start

今天尝试在 Raspberry 上面安装 Kali ARM 版本， 遇到每次重启都不能自动进入系统，都卡在进入系统之前的验证，验证消息说：现在是 emergency mode， 请输入root的密码，然后systemctl reboot 或看log， 或 ctr + d 继续，然后进入default mode， 不过以后每次重启 还是要进入这个 maintenance emergence mode， 这样直接导致不接键盘和屏幕，无法进入系统。

google 之后， 发现这可能是sd卡有文件错误，比如它写入的时候出问题了， 或者是运行中突然掉电，最搞笑的是在一个问答里面， 有个印度人说在印度 经常断电是一种很常见的问题。
这个帖子给了一个解释： Getting emergency mode screen on boot up every time

所以 根本问题是SD 卡有问题了， 需要修复。
如何修复

  1. windows 上面可以格式化，但是因为已经装了个系统，所以window上面无法看到未分派的空间，需要额外软件修复分区问题 然后在格式化;
  2. linux 上面比较简单 先umount 那个设备 umount /dev/sdc, 然后格式化 mkfs.vfat /dev/sdc

参见： linux格式化U盘

Mastering Kali LInux Wireless pentesting [读书笔记]

  1. 最常见WIFI 协议

802.11.png

  1. 2.4G 包含14个频道,从1(2412), 2(2417), ... 13(2472), 14(2477)，北美只用1到11, 其他国家最多用到13, 几乎没有国家用到14。 都是由本国政府规定可以用那个。
  2. 5G 频道更多，分布更广，一般从 36(5180 MHz) 到 165(5825), 还有从7(4915) 到195.

  3. Adapter 的4种模式

    1. managed mode 最常见模式，只从它对应的AP接收信号，忽略其它的;
    2. ad-hoc mode 点对点通信用，必然蓝牙
    3. monitor mode passive 模式，接收一切信号，不管是不是给自己的;
    4. master mode 配置当前adapter为AP，比如设置成一个虚假的WIFI访问点

  4. 802.11 的配置模式

    1. Infrastructure 模式，一般的AP 模式
    2. ad-hoc 模式 点对点 模式 很少见

  5. 802.11 frame 类型

    1. management frame
    2. control frame
    3. data frame

  6. 网络加密类型

    1. Open
    2. WEP Wired Equivalent Privacy
    3. WPA/WPA2 Wi-Fi Protected Access 安全标准 802.11i，从兼容过度的Temporal Key Integrity Protocol(兼容WEP的硬件) 到
    4. WPA2 是802.11i的完全实现，使用AES(Advanced Encryption Standard) 加密

  7. WPA/WPA2

    1. 分为 WPA Personal 和 WPA Enterprise
    2. WPA Personal 又被称为： WPA Pre Shared Key (PSK)
    3. WPA Enterprise 需要 RADIUS server on the network to authenticate the clients
    4. WPA PSK 需要最少8个ASCII码的字符作为key, 这个key又称作 Pre-shared Master Key (PMK)
    5. 通过PMK生成 Pairwise Transient Keys (PTK) 在一个session期间加密数据
    6. 即使攻击者拥有PMK，也不能破解其它client和AP的数据，因为它没有PTK.要捕获PTK必须在它们握手期间获得.

  8. 字典攻击 WPA 捕获client 和 AP的握手包，然后用密码字典破解

    1. 打开monitor 模式

    ifconfig wlan3 down
    iwconfig wlan3 mode monitor
    ifconfig wlan3 up

    1. airodump-ng -w mydump -c 6 wlan3 //开始dump，一旦捕获握手,就显示在右上
    2. aircrack-ng mydump.cap -c pwddict.txt //用字典破解
  9. 使用彩虹表加速破解

HTML 编码

URL 编码

URL使用%编码,即 %后边跟该字符对应的 UTF-8 编码后的16进制值, 每2个前面加一个%, 不是codepoint.
如 encodeURI("新华网.中国") = %E6%96%B0%E5%8D%8E%E7%BD%91.%E4%B8%AD%E5%9B%BD
如 %65bay.com = ebay.com

JavaScript 使用 escape(), encodeURI(),encodeURIComponent(). escape() 方法已经被废弃

  1. 协议或schema 是固定的那么些协议
  2. 主机名 只能是白名单(字符数字和-)里面的
  3. path 浏览器一般使用UTF-8 去解码
  4. query 参数 一般使用html的Content-Type去解码
  5. anchor 一般使用UTF-8 ? 还是用 Content-Type 去解码?

HTML 内容编码

HTML 文档里可以出现2种编码

  1. <, >, &, ', ", 空格, 这些HTML 标签使用的的编码, 可以使用 %gt; %lt; %nsbsp; 来编码;
  2. 另外可以用Unicode的进制编码 %#xH; (16进制), %#DD (10进制)编码

JavaScript: 这个问答有2个非常好的答案 HTML-encoding in JavaScript/jQuery
Java 版本:

import static org.apache.commons.lang3.StringEscapeUtils.escapeHtml4;
String escaped = escapeHtml4(source);

JavaScript 内容编码

  1. 某些控制字符 \t, \r \n \b \v \f
  2. 8进制3位数字 \145 : e \060 :10进制0
  3. 16进制2位数 \x65 \x30
  4. Unicode 4位数 \u0065 \u7530 \u0061lert(1) 这种能用在字符串之外的位置, 其它则不可

CSS 编码

  1. CSS 属性中可以使用十进制, 十六进制表示
  2. CSS 兼容HTML中的进制表示法.
  1. 1
  2. 2
  3. 3