渗透测试的概要和环境配置

kali linux 是Backtrack的进化版

渗透测试的一般步骤：

第一步： 侦探  信息收集，目标环境和系统特征的有关信息，服务器开放的端口，提供给客户的服务类型，对信息进行社会工程，记录发现的内容

第二布：目标测试  对目标进行漏洞测试，测试出目标的薄弱环节，找出易受攻击的系统，并确定其优先级，将易受攻击系统和资产所有者进行隐射

第三步：漏洞利用  拿到权限，抓去非授权的数据，积极的进行社会工程，攻击其他系统或应用

第四步：提升权限  获取更级别的访问系统和网络的权限，获取其他用户的帐号信息，使用提升过的权限来访问其他系统

第五步：保持访问  建立到目标网络的多种访问方法，删除未授权访问的证据，修复在漏洞利用中受影响的系统，如有必要，加入假的数据，通过加密或其他方式隐藏通讯方式

kali工具集概述

information gathering 信息收集
vulnerability analysis 漏洞分析
web application web应用
password attacks 密码攻击
wireless attacks 无线攻击（主要针对无线协议中的发现的漏洞进行利用）
exploitation tools 漏洞利用工具
sniffing and spoofing 网络嗅探和欺骗
maintain access 保持访问权限
reverse enginering 逆向工具
stressing testing 压力测试工具
hardware hacking 硬件破解工具 包含android工具
forensics 取证工具 用来监视和分析网络流量及应用
reporting tools 报告生成工具
system service 系统服务  这类工具可以启用或者是禁用kali的服务