网络安全学习（一）初识kali

于 2024-09-16 08:31:40 发布
阅读量154 收藏
点赞数 4
文章标签： web安全 学习 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kxltsuperr/article/details/142296066
版权

kali是一个操作系统，和我们平时用的windows系统类似，只是kali是一个集合了很多工具的专用操作系统。

其官网是https://www.kali.org

点击download，选择安装到虚拟机

因为要安装在虚拟机上，所以我们先要安装VM。

 

使用下载好的kali虚拟机文件（下载后大约3.1G，解压后大约G，整个过程较慢）。

下载文件如下

解压后，就是需要导入到虚拟机的文件，后缀名为.vmx

 

最低0.47元/天 解锁文章
小小爬虾
关注
网络安全学习（二）初识kali
kxltsuperr的专栏
09-16 213
kali有两种界面模式，为了更好的适应windows用户，需要操作一下。（键盘：上箭头），然后OK（键盘：TAB后，键盘：Enter）。先更新一下kali，执行命令。等待，出现如下界面时，
2024全网最全网络安全学习路线！整理了一个月！
jasonOI的博客
08-12 1059
禁止废话，先看学习路线图；
渗透测试：初识Kali之Kali系统安装及基本配置
莫忘初心yhj
12-04 2339
渗透测试必备kali系统安装及基本配置
网络安全技术实验一 信息收集和漏洞扫描
zzzfff__的博客
06-09 1165
了解信息搜集和漏洞扫描的一般步骤，利用Nmap等工具进行信息搜集并进行综合分析；掌握TCP全连接扫描、TCP SYN扫描的原理,利用Scapy编写网络应用程序，开发端口扫描功能模块；使用漏洞扫描工具发现漏洞并进行渗透测试。
萌新小白的Kali之旅——初识Kali
qq_36408554的博客
06-06 384
萌新小白的Kali之旅kali自学笔记整理一.安全目标二.渗透测试目的三.渗透测试标准四、渗透测试项目五、渗透测试误区 kali自学笔记整理 大家好qwq，俺是一位萌新渗透爱好者 以后会时不时的更新自己的学习笔记和大家分享 因为是小白，难免有疏漏和过错 欢迎大家指正 希望各位看官海涵~ 话不多说，进入正题 一.安全目标 先于攻击者发现发现和防止漏洞的出现 攻击性安全 防御性安全 二.渗透测试目的 尝试挫败安全机制，发现系统安全弱点 从攻击者的角度思考，测试安全防护的有效性 证明安全问题的存在而非
[网络安全学习篇52]：扫描技术
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
04-27 5332
扫描 资产发现 扫描神器（nmap） 端口扫描 参数 命令 端口状态 工具 网络漏洞扫描 漏洞扫描原理 漏洞扫描通常分为两大类 *黑盒扫描 *白盒测试 OpenVAS 扫描 *扫描目标 *扫描策略 *扫描任务 *扫描完成 *扫描报告 Web 漏洞扫描 使用AWVS 扫描testfire.net Web 漏洞扫描原理 关于漏洞 漏洞的描述 永恒之蓝漏洞复现
如何入门网络安全？你应该学习什么？
m0_60571990的博客
11-29 213
如何入门网络安全？你应该学习什么？
如何0基础自学网络安全技术，推荐一个非常稳的网络安全学习路线_网络安全入门学习路线(1)
2301_79985178的博客
05-02 634
网络安全，必然要与Linux经常打交道，我看到很多新人一上来就跟着一些培训班学习Kali，学的云里雾里的。连基本的Linux概念都没建立起来，就急着学Kali，这属于还没学会走路就去学跑步，本末倒置了。​在基础阶段，主要以使用为主，学习文本编辑、文件、网络、权限、磁盘、用户等相关的命令，对Linux有一个基本的认知。网络安全，计算机网络肯定是非常重要的存在。作为基础阶段，这一小节主要从宏观上学习计算机网络，而不是死扣某一个协议的某些字段意义。
如何0基础自学网络安全技术，推荐一个非常稳的网络安全学习路线_网络安全入门学习路线(3)
m0_54903333的博客
05-02 981
首先从局域网出发，了解计算机通信的基本网络——以太网，局域网内是如何通信的？集线器、交换机有什么区别？MAC地址、IP地址、子网、子网掩码分别是做什么用的？​随后引出更大的广域网、互联网，什么是网络通信协议，通信协议分层的问题，通过七层和四层模型快速建立起计算机网络的基础概念，各层协议的作用，分别有哪些协议，这些协议在当今的互联网中具体是怎么应用的。网络渗透中非常重要的一个组成部分就是Web安全，要学习Web安全，得先从Web前端基础开始入手。
[网络安全自学篇] 二十三.基于机器学习的恶意请求识别及安全领域中的机器学习
杨秀璋的专栏
11-01 1万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Web渗透的第一步工作，涉及网站信息、域名信息、端口信息、敏感信息及指纹信息收集。这篇文章换个口味，将分享机器学习在安全领域的应用，并复现一个基于机器学习（逻辑回归）的恶意请求识别。
[网络安全自学篇] 二十五.Web安全学习路线及木马、病毒和防御初探
热门推荐
杨秀璋的专栏
11-12 3万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了分享机器学习在安全领域的应用，并复现一个基于机器学习（逻辑回归）的恶意请求识别。这篇文章简单叙述了Web安全学习路线，并实现了最简单的木马和病毒代码，希望对读者有所帮助。
[网络安全自学篇] 十二.Wireshark安装入门及抓取网站用户名密码（一）
杨秀璋的专栏
09-20 1万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了虚拟机VMware+Kali安装入门及Sqlmap基本用法，这篇文章将分享Wireshark安装入门，并讲解一个抓取网站用户名和密码的案例。 Wireshark作为网络分析的最佳利器之一，非常推荐网络安全初学者学习。作者作为网络安全的小白，分享一些自学教程供大家学习，后续也将深入学习网络安全和系统安全相关知识并分享相关实验。希望对初学者有帮助，大神请飘过，谢谢各位看官！
网络安全（黑客技术）2024年三个月自学手册
最新发布
2401_85026116的博客
09-14 2341
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
【网络安全】漏洞挖掘
anquan2233的博客
08-29 1978
在springframeworl/expression/spel/stand/InternalSpelExpressionParser/doParseExpression()方法中、会在tokenizer.process()中 对token进行 源码与字节码的判断操作、继续向下。会进入到springframework/cloud/function/context/config/RoutingFunction/functionFromExpression()方法。Payload 的构造可以参考官方测试用例。
【网络安全】-文件上传漏洞
weixin_65311462的博客
09-10 927
文件上传漏洞指hacker能利用网站能让用户上传文件的功能，在上传过程中上传木马，直接连接或配合文件包含漏洞获取webshell，从而导致用户权限丢失，隐私泄露。成功getshell后hacker还可以长期控制受影响的网站或服务器，进行持续性的攻击和破坏，甚至会将受控制的服务器作为攻击其他目标的跳板，利用该服务器的资源和网络带宽发起更广泛的网络攻击。
【网络安全】-文件上传漏洞实战-upload-labs（0~16）
weixin_65311462的博客
09-09 1513
准备：一句话木马：
网络安全 L1 Introduction to Security
weixin_74400487的博客
09-12 704
Then he/she may be able to decrypt passwords offline using brute force (thereby bypassing methods to prevent on-line password cracking).暴力破解是一种尝试所有可能的密码组合，直到找到正确密码的方法。由于这种破解尝试是在攻击者的系统上进行的，而不是直接针对目标系统，因此它可以绕过目标系统上可能存在的防止在线密码破解的措施，如账户锁定策略或登录尝试限制。
零基础小白能学网络安全吗？
2401_83781461的博客
09-11 294
网络安全涉及很多内容、计算机网络、暴力破解、安全工具、漏洞扫描、渗透测试、社会工程学、密码学、编程能力等等等等，学习起来需要大量的时间和精力。首先，问出这个问题的朋友，我大致判断一下，你对网络安全并不了解，只是单纯看到某个视频某篇文章，对其感兴趣，说白了你没有足够的动力驱动。但这并不意味着你不能学习。如果你正好是相反之人，可以先接触学学看，如果真的很难理解其中的概念和原理，那么或许你真的不适合学习网络安全。在大众眼中，网络安全可能就是黑别人网站的，账号被盗了能帮忙找到的，还有遇见老赖问能不能找到这个人的。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值