kali linux常用命令

1. 网络扫描

功能：网络扫描是用来发现网络中的设备、服务和开放端口的过程。
命令：nmap
例子：nmap -sP 192.168.1.0/24 这个命令使用 Nmap 进行网络扫描，列出 192.168.1.0/24 网段中的所有活跃主机。

2. 密码破解

功能：密码破解涉及尝试猜测或计算出系统的密码。
命令：john
例子：john --wordlist=/usr/share/wordlists/rockyou.txt hash.txt 这个命令使用 John the Ripper 和一个字典文件来破解存储在 hash.txt 文件中的密码哈希。

3. Wi-Fi网络分析

功能：Wi-Fi 分析用于捕获和分析 Wi-Fi 网络的数据包，以便发现安全漏洞。
命令：airodump-ng
例子：airodump-ng wlan0mon 这个命令使用 Airodump-ng 捕获通过 wlan0mon 接口传输的 Wi-Fi 数据包。

4. 漏洞扫描

功能：漏洞扫描用于识别网络中设备的已知漏洞。
命令：nikto
例子：nikto -h http://192.168.1.100 这个命令使用 Nikto 对 IP 地址为 192.168.1.100 的网站进行漏洞扫描。

5. 网络嗅探

功能：网络嗅探指的是捕获网络上的数据包以监控或分析网络活动。
命令：tcpdump
例子：tcpdump -i eth0 这个命令使用 Tcpdump 在 eth0 接口上捕获流量。

6. SQL注入测试

功能：SQL注入测试用于检测网站是否易受 SQL 注入攻击。
命令：sqlmap
例子：sqlmap -u "http://example.com/page.php?id=1" 这个命令使用 Sqlmap 测试指定 URL 的 SQL 注入漏洞。

7. 文件系统取证

功能：文件系统取证用于分析文件系统以收集法律证据。
命令：autopsy
例子：autopsy 可以启动 Autopsy 的图形界面，用于进行详细的文件系统分析。

8. 网络中间人攻击

功能：网络中间人攻击涉及拦截和修改两方之间的通信。
命令：ettercap
例子：ettercap -T -M arp:remote /192.168.1.10// /192.168.1.1// 这个命令使用 Ettercap 对指定的主机和网关进行 ARP 欺骗。

9. Web 应用扫描

功能：Web 应用扫描用于发现网站的安全漏洞。
命令：wpscan
例子：wpscan --url http://example.com 这个命令使用 WPScan 对 WordPress 网站进行安全扫描。

10. 加密与解密

功能：加密与解密用于
保护或揭露信息的安全性。
命令：gpg
例子：gpg -c file.txt 这个命令使用 GPG 对文件进行加密。

11. 网络映射

- 功能：网络映射用于发现网络中的设备、服务以及它们的拓扑结构。
- 命令：`zenmap`
- 例子：`zenmap` 启动 Zenmap 的图形用户界面，提供了 Nmap 功能的可视化版本。

12. 密码哈希破解

- 功能：密码哈希破解用于尝试还原被哈希加密的密码。
- 命令：`hashcat`
- 例子：`hashcat -m 0 -a 0 hash.txt wordlist.txt` 使用 Hashcat 进行基于字典的哈希破解。

13. Web蜜罐部署

- 功能：Web蜜罐是一种安全机制，用来模拟易受攻击的Web应用程序以吸引攻击者。
- 命令：`glastopf`
- 例子：`glastopf` 启动 Glastopf 蜜罐，模拟易受攻击的Web应用。

14. 数字取证

- 功能：数字取证涉及收集和分析计算机系统中的数据以用于法律目的。
- 命令：`sleuthkit`
- 例子：`fls -r /dev/sda1` 使用 Sleuth Kit 中的 `fls` 工具来列出特定分区的文件。

15. 网络嗅探和分析

- 功能：网络嗅探和分析用于捕获网络流量以审查通信和诊断问题。
- 命令：`wireshark`
- 例子：`wireshark` 启动 Wireshark 图形界面，进行详细的网络流量分析。

16. 系统漏洞利用

- 功能：系统漏洞利用涉及使用特定的技术利用系统中的安全漏洞。
- 命令：`metasploit`
- 例子：`msfconsole` 启动 Metasploit 框架，用于开发和执行漏洞利用代码。

17. 流量捕获和分析

- 功能：流量捕获和分析涉及监视和分析数据包以识别网络活动的模式。
- 命令：`tcpflow`
- 例子：`tcpflow -i eth0` 使用 Tcpflow 在指定接口捕获 TCP 流量。

18. DNS 枚举

- 功能：DNS 枚举用于收集有关域名和其关联记录的信息。
- 命令：`dnsenum`
- 例子：`dnsenum example.com` 使用 Dnsenum 枚举指定域的 DNS 信息。

19. 社会工程工具

- 功能：社会工程工具用于模拟社会工程攻击，如网络钓鱼。
- 命令：`setoolkit`
- 例子：`setoolkit` 启动社会工程工具包（Social-Engineer Toolkit），进行各种社会工程攻击模拟。

20. 无线网络破解

- 功能：无线网络破解用于测试和破解 Wi-Fi 网络的安全性。
- 命令：`aircrack-ng`
- 例子：`aircrack-ng capture.cap` 使用 Aircrack-ng 对捕获的数据包进行密码破解。

21. 端口扫描和枚举

- 功能：端口扫描和枚举用于识别目
标系统上开放的端口和运行的服务。
- 命令：masscan
- 例子：masscan -p1-65535 192.168.1.100 使用 Masscan 对指定主机进行快速端口扫描。

22. 数据包伪造和注入

- 功能：数据包伪造和注入用于生成和发送定制的数据包。
- 命令：`hping3`
- 例子：`hping3 --syn --destport 80 192.168.1.100` 使用 Hping3 发送 SYN 数据包到指定主机的 80 端口。

23. 应用程序漏洞扫描

- 功能：扫描和识别应用程序中的安全漏洞。
- 命令：`gobuster`
- 例子：`gobuster dir -u http://example.com -w /path/to/wordlist.txt` 使用 Gobuster 对网站进行目录枚举。

24. 网络流量捕获

- 功能：捕获和分析网络流量以检测潜在威胁或异常。
- 命令：`tshark`
- 例子：`tshark -i eth0` 使用 Tshark 在指定网络接口上捕获流量。

25. 密码撞库攻击测试

- 功能：测试系统对密码撞库攻击的抵抗能力。
- 命令：`hydra`
- 例子：`hydra -l user -P /path/to/wordlist.txt ftp://192.168.1.100` 使用 Hydra 对 FTP 服务进行密码撞库攻击。

26. 网络服务扫描

- 功能：探测网络中的服务及其配置。
- 命令：`enum4linux`
- 例子：`enum4linux -a 192.168.1.100` 使用 Enum4linux 对 Windows 主机进行全面的枚举。

27. 数据包编辑和重放

- 功能：编辑和重放网络数据包以测试系统的反应。
- 命令：`ettercap`
- 例子：`ettercap -T -M arp:remote /192.168.1.10// /192.168.1.1//` 使用 Ettercap 对网络进行中间人攻击。

28. 网络流量可视化

- 功能：将捕获的网络数据可视化以便于分析。
- 命令：`etherape`
- 例子：`etherape` 在图形界面中显示网络活动。

29. SSL 加密扫描

- 功能：扫描和评估 SSL/TLS 加密的安全性。
- 命令：`sslyze`
- 例子：`sslyze --regular www.example.com` 使用 SSLyze 对网站的 SSL/TLS 设置进行评估。

30. 钓鱼攻击模拟

- 功能：模拟钓鱼攻击以测试用户的安全意识和系统的防护能力。
- 命令：`gophish`
- 例子：`gophish` 启动 Gophish 工具，用于创建和管理钓鱼活动。

31. 无线网络安全评估

功能：评估无线网络的安全性，检测潜在漏洞。
命令：kismet
例子：kismet 启动 Kismet 进行无线网络嗅探和分析。

32. 网络数据加密和匿名化

功能：加密网络数据传输，提供匿名通信能力。
命令：tor
例子：tor 启动 Tor 服务，提供匿名网络访问。

33. 网络取证

功能：收集和分析网络活动的证据。
命令：foremost
例子：foremost -i /dev/sda -o /recovery/foremost 使用 Foremost 从硬盘中恢复删除的文件。

34. 网络压力测试

功能：测试网络或系统在高负载下的表现和稳定性。
命令：hping3
例子：`hping3 --f
lood --rand-source www.example.com` 使用 Hping3 对目标网站进行洪水攻击测试。

35. Rootkit 检测和分析

功能：检测和分析系统中潜在的 Rootkit。
命令：chkrootkit
例子：chkrootkit 运行 Chkrootkit 来检测系统中可能存在的 Rootkit。

36. 网络漏洞和风险评估

功能：对网络进行漏洞扫描和风险评估。
命令：openvas
例子：openvas-start 启动 OpenVAS 服务，进行网络漏洞扫描。