渗透测试流程之Kali

渗透测试流程

在这里插入图片描述

  • 在这里插入图片描述

Kali

  • Kali Linux是基于Debian的Linux发行版,旨在进行高级渗透测试和安全审核,Kali包含数百种工具,可用于各种信息安全任务,例如渗透测试,安全研究,计算机取证和逆向工程。Kali Linux由领先的信息安全培训公司Offensive Security开发、资助和维护。
  • 为什么使用Kali?
    1.包括600多个渗透测试工具:https://tools.kali.org/tools-listing;2. 完全免费;3.多语言(中文)
    Kali官网:https://www.kali.org/
  • 桥接:将主机(交换机)的网卡与虚拟机的虚拟网卡进行一个虚拟桥接,再进行通信。桥接虚拟机IP与物理机IP是同一个网段,消耗网络IP数量。
  • NAT模式:虚拟机IP与主机IP不在一个网段,不消耗资源,通过物理主机与外网进行通信。
  • 主机模式:把虚拟机和外网做一个隔离,虚拟机不能访问外网,只能与物理机通信,以及与同一个网段的虚拟机进行通信。

Kali Linux VM安装

  • 步骤依次:官网下载镜像,添加虚拟机,选择配置,挂在磁盘到镜像,启动虚拟机,图形化设置虚拟机,设置一个普通用户,
  • 在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  • 解压并找到vmx文件,双击直接进入kali虚拟机,用户名密码都默认为kali
    在这里插入图片描述
    在这里插入图片描述
  • 更改root密码及切换root用户(990809)
    在这里插入图片描述
  • 渗透工具
    在这里插入图片描述

使用镜像配置虚拟机

在这里插入图片描述
在这里插入图片描述
根据自己电脑选择处理器数量
在这里插入图片描述
在这里插入图片描述
ifconfig查看主机IP
在这里插入图片描述
使用桥接
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • /根目录
  • /home用户家目录 剩下的
  • /boot系统启动引导配置 200
  • swap交换空间 2G
  • /usr 安装软件
  • 30G
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  • 若作为服务器,需要域名进行连接或访问
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  • 1.适合新手,文件系统占用整个磁盘空间;2.选手动;
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
  • 手动输入挂载点
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

虚拟机上安装和运行Windows

  • 去MSDN复制,使用迅雷下载
  • 在这里插入图片描述
  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Kali Linux是一种专门用于渗透测试和网络安全的操作系统。它集成了大量的渗透测试工具和资源,使得安全专业人员能够有效地评估和保护网络系统的安全性。 Kali Linux提供了多种渗透测试靶机,用于练习和测试渗透测试技术。这些靶机模拟了真实世界中的各种漏洞和攻击场景,帮助安全专业人员熟悉和理解不同类型的漏洞,并学习如何利用它们。 以下是一些常见的Kali Linux渗透测试靶机: 1. Metasploitable:Metasploitable是一个故意构建的易受攻击的虚拟机,它包含了多个漏洞和弱点,可以用于学习和实践Metasploit框架的使用。 2. DVWA(Damn Vulnerable Web Application):DVWA是一个故意构建的Web应用程序,包含了多个常见的Web漏洞,如SQL注入、XSS等,可以用于学习和实践Web应用程序渗透测试技术。 3. OWASP Mutillidae II:Mutillidae II是一个故意构建的Web应用程序,旨在模拟真实世界中的各种Web漏洞和攻击场景,包括SQL注入、文件包含等。 4. Hack The Box:Hack The Box是一个在线平台,提供了一系列的渗透测试靶机,每个靶机都有不同的漏洞和挑战,可以用于测试和提高渗透测试技能。 这些渗透测试靶机都可以在Kali Linux进行安装和使用。通过实践和探索这些靶机,安全专业人员可以提高他们的渗透测试技能,并了解如何保护网络系统免受各种攻击。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值