kali linux 渗透测试

kali渗透测试

安装kali

直接去官方下载虚拟机进行打开就ok了，个人觉得这是最快最简单的
安装方式，而且中途不会出现任何问题
第一步：去kali官方下载kali虚拟机
kali2020虚拟机下载地址：
https://www.offensive-security.com/kali-linux-vm-vmware-image-download/

第二步：直接在虚拟机中右键打开下载的vmx文件（下载的kali虚拟机的位置）

这张图截的很不容易，打开qq，按住shift+alt+a+ctrl，点击鼠标右键然后松开shift键就ok了


由于这个kali是普通用户，权限太低，所以我们搞个root用户

sudo passwd root

工作环境优化

系统更新

配置更新源（kali自带的源是kali官方的，由于天朝防火墙的问题，会导致更新失败的问题）
将下面的源cp到配置文件中

root@dalao:~# vim /etc/apt/sources.list        
#阿里云
deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib 
deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib 
 
 
#清华大学 
deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free 
deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free 
 
 
#浙江大学 
deb http://mirrors.zju.edu.cn/kali kali-rolling main contrib non-free  
deb-src http://mirrors.zju.edu.cn/kali kali-rolling main contrib non-free

更新系统

root@dalao:~# apt-get clean && apt-get update && apt-get upgrade -y && apt-get dist-upgrade -y

命令讲解

apt-get clean    //清除缓存索引 
apt-get update    //更新索引文件 
apt-get upgrade    //更新实际的软件包文件 
apt-get dist-upgrade    //根据依赖关系更新

安装vm-tools

vmtools可以实现真机与虚拟机之间的文件共享，把虚拟机变成大屏

root@dalao:~# apt search vm-tools
root@dalao:~# apt install open-vm-tools-desktop
root@dalao:~# reboot

测试

共享文件夹

前提：得安装vmtools
先添加一个与本机交互的路径

root@dalao:~# mkdir -p /mnt/hgfs/kalishare              #创建一个共享文件夹路径
root@dalao:~# vim /etc/fstab                            #写配置文件永久挂载
.host:/kalishare /mnt/hgfs/kalishare fuse.vmhgfs-fuse allow_other 0 0

测试
在本机得路径随便弄几个文件

root@dalao:~# cd /mnt/hgfs/kalishare/
root@dalao:/mnt/hgfs/kalishare# ls
新建文件夹  wydomain-wydomain2.zip

安装中文输入法

root@dalao:~# apt-get install -y ibus ibus-pinyin    #下载ibus拼音
root@dalao:~# apt-get install -y zenity              #下载一个图像化管理工具
root@dalao:~# im-config                              #启动图像化配置

好像要关机重启来着得，通过win +空格键切换输入法

修改系统语言

如果是用的光盘装的话不用考虑这个问题，但是如果是从官方下载的虚拟机，默认是英文的需要修改系统语言

root@dalao:~# dpkg-reconfigure locales

然后选择字符编码： en_US.UTF-8、zh_CN.GBK、zh_CN.UTF-8 （用空格选定）

root@dalao:~# apt-get install ttf-wqy-microhei ttf-wqy-zenhei xfonts-wqy #解决编码问题下载一个包
root@dalao:~# reboot

测试

远程连接

用xshell进行远程连接

第一步：开启ssh服务：kali默认所有的服务都是关闭的状态

service ssh start         #打开ssh服务
sudo systemctl enable ssh #开机自启动

第二步：修改配置文件，允许远程登陆（kali不允许远程登陆）

vim /etc/ssh/sshd_config

修改前

修改后