Kali渗透测试技术实战

第一章 引言

EC-Council Certified Ethical Hacker （EC CEH，伦理黑客认证）。整个过程包含五个阶段：侦察、扫描、获取访问、维持访问以及清除痕迹。

第二章 下载并安装Kali Linux

硬盘最小120G，尤其是在密码破解、取证和做渗透测试项目的情况下，要求获得控制权限，大量生成数据、收集证据、生成日志和报告。

第三章 软件、补丁和升级

apt-get update # 安装任何新软件包之前都要检查更新，每次要升级操作系统或者应用程序或软件包之前都进行检查。

版本升级

apt-get dist-upgrade

移除

apt-get remove [package_name]

试着移除并重新安装 leafpad

apt-get remove leafpad
apt-get install leafpad

自动移除

当操作系统使用一段时间之后，旧的应用程序软件包渐渐被新的软件包替代。可使用自动移除功能来移除那些系统不再需要的软件包。

apt-get autoremove

完全移除

移除功能并不会删除配置文件，而是把它们留在硬盘上以防止以后还会用到。使用完全移除功能用一行命令就可以清除所有的应用程序软件包和相关的配置文件。

apt-get purge [package_name]

清理

当安装软件包时，系统会从软件源下载软件包，解压并安装。安装过后下载的软件包文件默认会留在硬盘上。

apt-get clean

自动清理
自动清理可以自动在升级和发行版升级之后运行，删除所有已经被新版本替换掉的旧软件包文件。

apt-get autoclean

组合命令

apt-get update && apt-get upgrade && apt-get dist-upgrade
apt-get autoremove && apt-get autoclean

安装 .deb

dpkg -i [package_name.deb]

卸载

dpkg -r [package_name.deb]

完全移除，大写的P

dpkg -P [package_name.deb]

检查已安装的软件包leafpad

dpkg -l leafpad

查看已安装的软件包的详细信息，小写p

dpkg -p [package_name.deb]

第四章 配置 kali

4.4 查看计算机上所有的网卡和单个网卡的状态

ifconfig -a

启动接口和停止接口

ifconfig eth0 down # 停止第一个以太网适配器
ifconfig eth0 up   # 开启第一个以太网适配器 

更改适配器的IP地址从192.168.1.166到192.168.1.22

ifconfig eth0 192.168.1.22 

更改子网掩码

ifconfig eth0 192.168.1.22 netmask 255.255.255.0

将默认网关更改为 192.168.1.2

route add default gw 192.168.1.2

DNS服务器设置可通过修改 /etc/resolv.conf来实现

echo nameserver 4.4.4.4 > /etc/resolv.conf

上面的命令会删除已有的DNS服务器，并用4.4.4.4来替换。

增加新的DNS服务器，可使用下面命令，将新的域名服务器地址追加到resolv.conf中已有的服务器列表中。