网络安全学习之kali操作系统安装

于 2024-08-02 10:56:11 发布
阅读量562 收藏 14
点赞数 11
分类专栏： 网络安全笔记 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Aurevoirs/article/details/140866818
版权

网络安全学习之kali操作系统安装

镜像下载

官方下载 Kali Linux

官方网址： Get Kali | Kali Linux

由于kali的官方网站是国外的网站，下载可能会很慢，可以尝试使用国内镜像源进行下载，如：

中科大：https://mirrors.ustc.edu.cn/kali-images/

清华大学：https://mirrors.tuna.tsinghua.edu.cn/kali-images/

阿里云：https://mirrors.aliyun.com/kali-images/

系统安装

本次安装以mac 系统下 vmware fusion 软件为例

新建虚拟机

虚拟机资源库界面点击新建，或者文件下拉列表中选择新建

image.png

image.png

选择要安装的kali镜像，点继续
image.png

由于kali是基于Debian的Linux发行版，所以系统类型这里选择Linux–> Debian10.x64位(选最新的Debian版本)。

image.png

固件类型使用默认的传统BIOS即可

image.png

可以对虚拟机进行一些自定义设置，如新增、移除设备，设置网络适配器类型、CPU、内存等

image.png

修改网络类型为桥接

image.png

设置完成后，点击左上角关闭按钮即可，会自动保存设置。

开始安装虚拟机

1.如下界面中选择Graphical install 方式来安装操作系统(Graphical: 图形的)，

image.png

界面出现如下报错，忽略即可。

image.png

为啥不用命令行方式安装呢？ 界面丑，而且安装过程很不方便，没法使用鼠标。
image.png

2.设置语言、区域及键盘布局

image.png

image.png

image.png

image.png

3.配置网络、主机名及用户名

配置主机名，这里可以配置成如 kali-xuegod.com的域名形式，也可以配置成单纯的主机名kali-xuegod形式。区别是配置成kali-xuegod形式，还需要单独配置域名。配置成kali-xuegod.com则不需要。
image.png

image.png

创建普通用户并为用户设置密码
image.png

image.png

image.png

4.配置磁盘分区，选择默认的选项即可：使用整个磁盘。
image.png

使用整个磁盘与配置LVM的区别: lvm是linux下对磁盘分区管理的一种机制，使用lvm的方式，可以更方便的在后期磁盘空间不足时进行磁盘空间的扩容。

选择磁盘

image.png

没有特殊需求的话，直接默认将所有文件放到同一个分区即可。
image.png

image.png

选择是，将修改内容写入磁盘。
image.png

5.开始安装基本系统

选择并安装软件，使用默认选项即可。

Xfce 、GNOME、KDE 三种都是桌面环境，选择其中一个即可。不安装桌面环境的话，系统安装完成后无法使用图形界面，只能使用命令行形式的系统。

kali-tools-top10 和 kali-linux- default 是同时安装的工具

注 :无“…”表示主菜单，有“…”表示对应的子菜单。

image.png

安装软件的过程会比较长，需要等。

image.png

安装grub启动引导器，不安装的话，操作系统无法正常启动。

image.png

选择安装启动引导器的设备

image.png

image.png

系统安装完成

image.png

设置系统默认语言

打开终端，执行如下命令

 sudo dpkg-reconfigure locales

如下界面中找到要切换的语言，如 zh_CN.UTF-8 ，点击空格选中(中括号出现 * ），点击ok

image.png

如下界面中选择 zh_CN.UTF ,点击ok，然后reboot重启系统即可。

image.png

修改apt 使用国内镜像源安装包

以中科大镜像源为例，终端里执行如下命令

vim /etc/apt/sources.list

将原来的 deb和deb-src两行配置注释掉，然后加入如下两行:

deb http://mirrors.ustc.edu.cn/kali kali-last-snapshot main non-free contrib  
deb-src http://mirrors.ustc.edu.cn/kali kali-last-snapshot main non-free contrib

deb : 代表软件的位置
deb-src : 代表软件的源代码的位置

然后执行 apt update 发现已经使用中科大的镜像源了
image.png

apt update 的作用是从 /etc/apt/sources.list 配置的镜像源获取最新的软件列表，实际并没有更新软件。

注意：

  1. update、upgrade、dist-upgrade、full-upgrade命令作用

  • apt update： 命令只是从/etc/apt/sources.list文件中配置的镜像源中获取最新的软件包列表，并不会去更新系统中的软件版本。

  • apt upgrade：会根据 aptupdate 命令获取的最新的软件包列表去更新系统中的软件版本。

  • aptdist-upgrade：会根据 aptupdate 命令获取的最新的软件包列表去更新系统中的软件版本。

  • apt full-upgrade：升级系统

  1. apt upgrade 和apt dist-upgrade 、apt full-upgrade的区别

  • apt upgrade : 执行升级时，如果某个旧的软件包有相依性问题，则不会更新该软件包

  • apt dist-upgrade : 执行升级时，如果软件包有相依性问题，会移除旧版本，并直接安装新版本。

  • apt full-upgrade：通过 aptfull-upgrade 来更新系统
    image.png

扩展： kali的apt源

Kali Rolling : 是Kali的即时更新版，只要Kali中有更新，更新包就会放入Kali Rolling中，供用户下载使用。它为用户提供了一个稳定更新的版本，同时会带有最新的更新安装包。这个是我们最常用的源。
kali-last-snapshot : 是Kali的稳定更新版。
在kali-last-snapshot 下有3类软件包：main、non-free和contrib。

Kali apt源的软件包类型说明：

||dists区域 || 软件包组件标准||
| main | 遵从 Debian 自由软件指导方针（DFSG），并且不依赖于non-free|
| contrib | 遵从 Debian 自由软件指导方针（DFSG），但依赖于non-free|
| non-free | 不遵从 Debian 自由软件指导方针（DFSG） |

注 ：DFSG是Debian 自由软件指导方针 (Debian Free Software Guidelines)，此方针中大体包括自由的再次发行、源代码、禁止歧视人士或者组织等规定

直接访问 http://mirrors.ustc.edu.cn/kali/dists/kali-rolling/可以看3类软件包

image.png

kali安装中文输入法

需要先设置国内源，否则没法安装ibus

apt-get install ibus ibus-pinyin

kali配置ip地址

永久配置静态ip

vim /etc/network/interfaces

auto eth0 ## 具体网卡名
iface eth0 inet static ## 设置网络模式为静态网络,static表示静态配置，dhcp表示动态分配
address 192.168.0.109
gateway 192.168.0.1 ## 网关
netmask 255.255.255.0 ## 子网掩码

保存后查看下效果如下图所示:
image.png

dhcp模式自动获取ip

vim /etc/network/interfaces

auto eth0
iface eth0 inet dhcp

配置完成后，需要重启网络服务才能生效

systemctl stop NetworkManager  ## NetworkManager 服务为网络服务的图形管理工具，该服务会自动接管 networking 服务，可能造成重启networking服务后，配置不生效的问题
systemctl restart networking ## 重启网络服务 ,有可能会报网卡没配置，建议先 stop 再执行 start
systemctl start NetworkManager ## 启动NetworkManager 服务

注意 ：

  • 重启网络服务时，如果报“RTNETLINK answers: Fileexists Failed tobring up eth0” 错误 ，执行如下命令刷新下网卡，“ ip addr flush dev eth0” ，然后networking和NetworkManager 服务就可以正常启动了
  • 执行 systemctl restart networking.service时，启动失败，尝试先stop再start也无法正常启动。 报错如下所示：
    image.png
    排查发现是由于 /etc/network/interfaces 配置文件中的网卡名写错导致
    image.png
    修改后，重启networking.service服务恢复正常启动。
    image.png
临时设置IP地址

临时设置，重启网络服务或者重启系统失效

ifconfig eth0 192.168.0.104/24

设置root用户密码

普通用户下，执行sudo passwd root 设置 root用户的密码。
image.png

也可以先 sudo su - root切换到root用户下，执行 passwd root 命令设置密码。
image.png

设置root用户可以登录服务器

vim /etc/ssh/sshd_config

修改如下图所示中的第33和38行内容，修改后需重启ssh服务(/etc/init.d/ssh restart)，去掉注释。33行 “prohibit-password” 改为 “yes”

image.png

字段解释：

  • prohibit-password ： 禁止密码
  • PubkeyAuthentication： 公钥身份验证，开启此项允许Xshell配置SSH秘钥登录

修改后如下图所示
image.png

Aurevoirs
关注
  • 11
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
网络安全之—Kali Linux基本命令大全
Jay
12-23 2556
系统信息 arch 显示机器的处理器架构(1) uname -m 显示机器的处理器架构(2) uname -r 显示正在使用的内核版本 dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda 罗列一个磁盘的架构特性 hdparm -tT /dev/sda 在磁盘上执行测试性读取操作 cat /proc/cpuinfo 显示CPU info的信息 cat /proc/interrupts 显示中断 cat /proc/meminfo 校验内存使用 c
网络安全之配置Kali教程
12-23
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，...
网络攻防——kali操作系统基本使用
a10534126的博客
03-18 2399
1.阅读前的声明 本文章中生成的木马带有一定的攻击性，使用时请遵守网络安全相关的法律法规（恶意攻击操作系统属于违法行为）。 2.环境安装 生成木马主要需要如下工具：kali操作系统，VMware15（搭建kali操作系统环境，防止影响自己的windows系统的正常运行），Themida（免杀加壳工具，防止被电脑或者手机的安全工具查杀）。 2.1VMware15的下载 VMware15的下载安装，可以参考这个文章：VMware15的下载安装教程 2.2kali操作系统的下载与虚拟机创建 kali操作系统的下载
虚拟机安装Kali Linux操作系统
微笑涛声
11-09 1万+
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng 用户可通过硬盘、l
Kali Linux：网络与安全专家的终极武器
程序边界
11-04 1万+
Kali Linux 是一款基于 Debian 的发行版，这意味着它拥有强大的社区支持和丰富的软件资源。它被设计为具有快速、轻量级的特性，特别适合在虚拟机和闪存驱动器上运行。Kali Linux 的目标是成为网络和安全专业人士的首选工具，它提供了广泛的网络安全工具和技术，帮助用户在各种环境中发现和防御漏洞。本书将通过分析黑客采用的攻击战术来提升测试者的渗透测试技能：通过实验室集成到云服务，从而了解在渗透测试中通常被忽略的一个开发维度；
kali操作系统安装
jerry的博客
01-29 3166
下载kali kali官网是国外的，下载速度惨绝人寰，推荐使用下面的百度网盘： kali系统 将kali操作系统安装在vmware上 推荐下面的教程：kali系统安装
网络安全：渗透神器 kali 的安装.
网络安全领域___专研者.
05-10 1711
Kali Linux是一款基于Debian的Linux发行版，专门用于渗透测试和网络安全评估。它包含了大量的渗透测试工具和网络安全工具，适用于各种不同的渗透测试场景和需求。
网络安全 Kali虚拟机的安装和简单使用
birenyin的博客
05-23 3360
一、前言 最近突然对网络安全有兴趣，便升级了电脑配置，下载了Kali Linux和几个测试机，下面记录一下下载安装和简单使用的全过程 二、软件工具准备： Vmware 虚拟机 v12或V15版本 Wireshark v2.4 版本（过滤器，数据包解读） WinXP虚拟机 Win2003虚拟机 Kali Linux 镜像 Win7镜像 由于不宜传播，工具关注后私信获取 三、安装配置 1、首先安装Vmware ， 傻瓜式点击安装就行 安装成功之后，在电脑网络连接里面，可以看到多了2张虚拟网卡 虚拟网卡的功能
网络安全-01-VMware安装Kali&部署DVWA
热门推荐
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
05-28 1万+
Kali linux镜是基于Debian的Linux的发行版，高级渗透测试及安全审核的工具。
渗透测试：Kali 系统安装
zatongtong的博客
01-23 1139
Kali 系统安装；Kali 常见问题处理
VMware虚拟机安装Kali Linux操作系统
shoujoai的博客
12-26 7461
VMware虚拟机安装Kali Linux 操作系统
操作系统安全：kalilinux简介.ppt
06-01
* * kail Linux kail linux简介 Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack...
网络攻防安全kali Linux漏洞扫描
06-18
**Kali Linux**是一款专门设计用于数字取证、安全审计、逆向工程和渗透测试的操作系统。它内置了大量的安全软件和工具，使其成为进行网络安全研究的理想平台。 #### 二、Nessus漏洞扫描器的应用 **Nessus**是一种...
linux kali操作系统 vmware版本
06-08
网络安全法学习 渗透安全使用系统 linux kali操作系统 vmware版本 VM虚拟机直接使用的版本
基于Kali Linux的网络安全课程教学设计.pdf
09-06
基于 Kali Linux 的网络安全课程教学设计是指使用 Kali Linux 操作系统来设计和实施网络安全课程教学的方法和策略。该设计考虑到网络安全课程的特点，如破坏性强、知识内容繁杂、对实验环境配置要求高等特点，旨在...
非科班出身的你，如何转行web安全工程师？零基础入门到精通，收藏这一篇就够了
最新发布
Python_paipai的博客
07-29 409
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。那么，转行web安全工程师，你需要掌握哪些技能呢？对web安全工程师很感兴趣。对现在的工作没有热情。
网络安全之扫描探测阶段攻防手段（二）
子非渔
07-24 780
扫描探测阶段是攻击者对目标网络进行深入了解的关键步骤，同时也是防御者识别潜在威胁和加强安全防护的机会。
【WEB安全】 PHP基础完整教学上（超详细）
weixin_60838266的博客
07-28 715
本文为Web安全学习中需要了解的php知识提高学习，PHP：Hypertext Preprocessor，中文名：“超文本预处理器”是一种通用开源脚本语言。语法吸收了C语言、java和Perl的特点，利于学习，使用广泛，主要适用于web开发领域。用PHP做出的动态页面与其他的编程语言相比，PHP是将程序嵌入到HTML（标准通用标记语言下的一个应用）文档中去执行，执行效率比完全生成HTML标记的CGI要高许多；PHP还可以执行编译后代码，编译可以达到加密和优化代码运行，使代码运行更快。
【WEB安全】 PHP基础文件知识完整教学中（超详细）
weixin_60838266的博客
07-29 570
正则表达式是用于描述字符排列和匹配模式的一种语法规则。它主要用于字符串的模式分割、匹配、查找及替换操作。到目前为止，我们前面所用过的精确（文本）匹配也是一种正则表达式。在PHP中，正则表达式一般是由正规字符和一些特殊字符（类似于通配符）联合构成的一个文本模式的程序性描述。正则表达式较重要和较有用的角色是验证用户数据的有效性检查。PHP中，正则表达式有三个作用：匹配，也常常用于从字符串中析取信息。用新文本代替匹配文本。将一个字符串拆分为一组更小的信息块。
虚拟机和Kali Linux 操作系统安装。
05-29
好的，我可以为您提供一些关于虚拟机和Kali Linux的安装信息。 首先，虚拟机是一种虚拟计算机，它可以在您的物理计算机上运行，允许您在同一台计算机上运行多个操作系统。您可以使用虚拟机来安装和测试不同的操作系统，而不必担心影响您的主机系统。 现在，关于Kali Linux的安装，您可以选择在虚拟机上安装Kali Linux来学习和测试网络安全相关的技能。以下是一些简单的步骤： 1. 首先，您需要下载并安装一个虚拟机软件，比如Oracle VirtualBox或VMware Workstation Player。 2. 然后，您需要从Kali Linux官方网站上下载Kali Linux的镜像文件。 3. 接下来，您可以打开虚拟机软件并创建一个新的虚拟机。 4. 在虚拟机中，您需要选择刚才下载的Kali Linux镜像文件作为操作系统安装文件。 5. 按照安装向导的指示完成Kali Linux的安装过程。 6. 最后，您可以打开Kali Linux并开始学习和测试网络安全相关的技能。 希望这些信息对您有所帮助。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值