本版本的《kali学习笔记3》是接着上一个版本《kali学习笔记2》的内容，如果想要学习本版本前面的内容可以搜索《kali学习笔记2》 本版本是最后一版本，内容比较多。 本版主要讲解的是web渗透的后半部分：Burpsuite使用详解，手动的漏洞挖掘基于dvwa(包括编写webshell，文件上传漏洞原理和实践，命令执行漏洞的原理与实践，目录遍历与文件包含{包括本地和远程文件包含}的原理与实践），XSS漏洞原理以及实践(包括存储型XSS和DOM型XSS)，XSS工具XSSER的使用，浏览器客户

hydra支持的服务有： 　　　　　　　　POP3，SMB，RDP，SSH，FTP，POP3，Telnet，MYSQL...(举例一些常用的服务) 使用方法# -l 指定单个用户名，适合在知道用户名爆破用户名密码时使用 -L 指定多个用户名，参数值为存储用户名的文件的路径(建议为绝对路径) -p 指定单个密码，适合在知道密码爆破用户名时使用 -P 指定多个密码，参数值为存贮密码的文件(通常称为字典)的路径(建议为绝对路径) -C 当用

hydra密码爆破字典压缩后120M，压缩前386M。下的别人的，共享出来

Nginx-Lua-Anti-DDoS：一个反Luo-DDoS脚本，使用Lua和基于HTML Javascr ipt的受Cloudflare启发的身份验证难题，使用Lua保护Nginx Web服务器。缓解历史攻击的攻击DoS DoS涉及DDoS所有蛮力攻击零时差攻击社会工程Rainbow Tables密码破解工具密码列表字典攻击时间延迟任何托管服务提供商任何CMS或自定义网站无限尝试频率搜索攻击HTTP基本身份验证HTTP摘要身份验证HTML表单基于身份验证掩码攻击基于规则的搜索攻击组合攻击僵尸