2301_78349581的博客

官网 www.kali.org。

​ Metasploitable2 虚拟系统是一个特别制作的 Ubuntu 操作系统，本身设计作为安全工具测试和演示常见的漏洞攻击。下载官网 https://sourceforge.net/projects/metasploitable/files/Metasploitable2/

- 第一种：Intense scan可以满足一般扫描[-T4] 加快执行的速度[-A] 显示操作系统及版本探测[-v] 显示详细信息-- 第二种：Intense scan plus UDP即 UDP 扫描[-sS] TCP SYN扫描[-sU] UDP 扫描-- 第三种：Intense scan，all TCP ports# nmap -p 1-65535，试图扫描所有端口的开放情况，速度比较慢。[-p] 指定端口扫描范围。

Wire Shark 抓包及常用协议分析

​ Scapy 是一个可以让用户发送、侦听和解析并伪装网络报文的 Python 程序。这些功能可以用于制作侦测、扫描和攻击网络的工具。​ 僵尸主机：是指感染僵尸程序病毒，从而被黑客程序控制的计算机设备。但僵尸扫描中的僵尸主机指的是一个闲置的操作系统（闲置是指不会主动和任何人通信），且此系统中 IP 数据包中 ID 是递增的。​ IPID：通信过程中 IP 数据包中的 ID。1.目标网络可伪造源地址进行访问。

​ 运行 DNS 服务器程序的计算机，储存DNS数据库信息。DNS 服务器分为根域DNS服务器、顶级域名 DNS 服务器。根域 DNS 服务器有13个，都存储了全部的顶级域名服务器的所在地址；顶级域名服务器存储了每位客户所注册的主机地址。​ 顶级域名是域名的最后一个部分，即是域名最后一点之后的字母(如.com)。常见的顶级域名主要分2类​ 1.通用顶级类别域名共6个，包括用于科研机构的 .ac;用于工商金融企业的 .com;用于教育机构的 .edu;用于政府部门的 .gov；

默认Net模式里有DHCP自动分配IP服务。1.修改网卡配置文件。

【代码】2.2配置sshd服务并使用xshell连接。

配置静态IP使用桥接网络模式。根据宿主机IP地址修改Kali地址IPv4 和IPv6 的区别​ IPv4 具有32位(4字节)的地址长度​ IPv6 具有128位(16字节)的地址长度IPv6地址中的百分号是网卡 interface 标识(表示该地址仅限于标号为21的网络接口，一般指网卡或虚拟网卡)。

​ Kali Rolling：是Kali的即时更新版，只要Kali中有更新，更新包就会放入Kali Rolling中，供用户下载使用。它为用户提供了一个稳定更新的版本，同时会带有最新的更新安装包。​ apt update 的作用是从/etc/apt/scources.list 文件中定义的源中获取最新的软件包列表（相当于Windows中的检查更新）。​ apt是一条 Linux 命令，适用于 ded 包管理式的操作系统，主要用于自动从互联网的软件仓库中搜索、安装、升级、卸载软件或操作系统。

Hydra是一款暴力破解工具，该工具支持几乎所有协议的在线破解，如FTP、HTTPS、MS SQL、Oracle、IMAP、VNC等，同时Hydra字典强大

Zenmap 安装