OmniPeek非常好用的windows图形化界面的抓包工具，有分析功能，可以很方便地查看流经你网卡的流量排名信息，还可以右键选择某一个时间段中出现的所有包，这样可以进一步细化分析，可以拖动时间窗口来选择想要的内容，非常sweetsniffpass：该工具也是一个windows平台的软件，它只会抓密码相关的包dsniff:linux平台下的密码抓包工具。dsniff -i etho，只要有

本文章是从51CTO学习视频之后的总结，详细还得看视频。metasploit使用方法：启动：第一步：启用Postgresql服务。service postgresql start第二步：启用metasploit服务。service matasploit start第三步：启动框架。msfconsole一个ASP站点的sql注入测试数字型注入点1.网址：asp？ID+13，后面加',看看是什么数据库