kali笔记

Kali Linux渗透测试工程师教程

实现物理机和Kali自由复制文件 

apt install open-vm-tools-desktop fuse      #安装最新 vmtools 相关的软件包。

 更改源

vim /etc/apt/sources.list

 注释原来的源，插入下面的源

deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib

 

nslookup 查看域名

nslookup xuegod.cn

 

网站收集信息

https://www.shodan.io/

 

临时配置 IP 地址

ifconfig eth0 192.168.1.53/24 #临时配置 IP
route add default gw 192.168.1.1 #配置默认路由
echo nameserver 8.8.8.8 > /etc/resolv.conf #配置 DNS 服务器

永久配置 IP 地址

 vim /etc/network/interfaces

auto eth0
#iface eth0 inet dhcp #把这一行，前面加#号注释掉
iface eth0 inet static #配置 eth0 使用静态地址
address 192.168.1.53 #配置 eth0 的固定 IP 地址
netmask 255.255.255.0 #配置子网掩码
gateway 192.168.1.1 #配置网关

 vim /etc/resolv.conf       #在文档最后插入 DNS 地址

# Generated by NetworkManager
search xuegod53.cn
nameserver 8.8.8.8

systemctl restart networking        #重启网络服务

探测网络内的主机

主动探测网络内的主机

netdiscover -i eth0 -r 192.168.1.0/24

被动探测

netdiscover -p

再打开个终端ctrl shift t

dos攻击

 

 

 

半连接扫描

不会留下记录

查看某个ip地址开放了那些端口

nmap -sS 101 .200.128.35 -p 1-65535

扫描一个网段

nmap -sS 101.200.128.0/24 -p 1-65535

 

-sS 基于TCP协议扫描

-sn 基于ping扫描

 

nc扫描

 

 

Scapy

Scapy是一个可以让用户发送、侦听和解析并伪装网络报文的Python程序。这些功能可以用于制作 侦测、扫描和攻击网络的工具。

 

使用ARP().display()来查看ARP函数的用法。