Kali web渗透1

环境搭建

更新系统

apt-get update

apt-get upgrade

https://blog.csdn.net/gmnet/article/details/14471835

更新源

（其实系统本身就自带了更新源，去掉其注释也是可以的，现在官方源的下载速度也还ok，下面的三选一亦可）
  #kali官方源
    deb http://http.kali.org/kali kali-rolling main non-free contrib
    #中科大的源
    deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
    deb http://mirrors.ustc.edu.cn/kali kali-rolling main contrib non-free
    deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main contrib non-free
    deb http://mirrors.ustc.edu.cn/kali-security kali-current/updates main contrib non-free
    deb-src http://mirrors.ustc.edu.cn/kali-security kali-current/updates main contrib non-free
    #阿里云源
    deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
    deb http://mirrors.aliyun.com/kali-security/ kali-rolling main contrib non-free
    deb-src http://mirrors.aliyun.com/kali-security/ kali-rolling main contrib non-free

/etc/apt/source.list

 

sshd开机自启

root@localhost:~# update-rc.d ssh enable

安装xfce4桌面

apt-get install xfce4

 

查看系统版本

lsb_release -a

root@localhost:~# lsb_release -a
No LSB modules are available.
Distributor ID: Kali
Description:    Kali GNU/Linux Rolling
Release:        2019.1
Codename:       n/a

root@localhost:~# msfconsole

桌面切换 

 update-alternatives --config x-session-manager

安装xrpd

apt-get install xrdp

首先需要安装xrdp

接下来安装xfce4

apt-get install xfce4

/etc/xrdp/startwm.sh

需要配置上面的文件

这里利用vi编辑

添加以下代码

echo "xfce4-session" >~/.xsession

 :wq退出并保存

重启xrdp服务

service xrdp restart

 

 最后在windows上用mstsc链接

 

 

代理

正向代理（Forward Proxy）

1. 访问本无法访问的服务器
2. Cache作用
3. 客户端访问授权
4. 隐藏访问者的行踪

反向代理（reverse proxy）

透明代理

root@localhost:~# mitmproxy -p 8800