渗透小白学习之路第一天
前言
渗透
一、安装kali Linux虚拟机
Kali Linux是基于Debian的Linux发行版, 设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成,BackTrack是他们之前写的用于取证的Linux发行版
二、设置root用户登录并且实现远程登录
1.设置root用户登录
说明
1.在kali Linux-2020版本,默认不允许root用户登录到系统,只允许普通用户登录,在我们做一些设置的操作会出现权限不够的情况,所以需要设置root并让其登录到系统。
2.在kali Linux系统中默认情况下,sshd服务是关闭的,并且不允许root用户远程登录到系统。
┌──(kali㉿kali)-[~/桌面]
└─$ sudo passwd root
重启kali Linux
reboot
2.实现远程登录ssh
1,修改配置文件
┌──(root💀kali)-[/home/kali/桌面]
└─# vim /etc/ssh/sshd_config
修改34行,把#和prohibit-password删掉,在后面加个yes
重启sshd服务
┌──(root💀kali)-[/home/kali/桌面]
└─# /etc/init.d/ssh restart
查看
┌──(root💀kali)-[/home/kali/桌面]
└─# lsof -i :22
做个定时任务,不用每次开机重启sshd服务
┌──(root💀kali)-[/home/kali/桌面]
└─# update-rc.d ssh enable
三、网络配置
1.临时网络配置
ip配置/子网掩码配置
┌──(root💀kali)-[/home/kali/桌面]
└─# ifconfig eth0 192.168.10.1/24
网关配置
┌──(root💀kali)-[/home/kali/桌面]
└─# route add default gw 192.168.10.1
dns配置
┌──(root💀kali)-[/home/kali/桌面]
└─# echo nameserver 8.8.8.8 > /etc/resolv.conf
重启
┌──(root💀kali)-[/home/kali/桌面]
└─# /etc/init.d/networking restart
2.永久网络配置
打开配置文件
┌──(root💀kali)-[/home/kali/桌面]
└─# vim /etc/network/interfaces
设置动态获取ip
dns配置
┌──(root💀kali)-[/home/kali/桌面]
└─# echo nameserver 8.8.8.8 > /etc/resolv.conf
重启
┌──(root💀kali)-[/home/kali/桌面]
└─# /etc/init.d/networking restart
设置静态获取ip
dns配置
┌──(root💀kali)-[/home/kali/桌面]
└─# echo nameserver 8.8.8.8 > /etc/resolv.conf
重启
┌──(root💀kali)-[/home/kali/桌面]
└─# /etc/init.d/networking restart
四、配置kali的apt源为国内源
在 Kali 系统中自带癿源是官方癿的apt 源,经常会因为网络问题,导致无法安装或更新程序。而且国外的 apt 源使用起来速度是相当慢。因此直接使用国内的源来解决此问题。
编辑apt源的源文件
┌──(root💀kali)-[/home/kali/桌面]
└─# vim /etc/apt/sources.list
注释掉官方的apt源
在配置文件末行中添加阿里云的 apt 源
deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
更新apt源
┌──(root💀kali)-[/home/kali/桌面]
└─# apt update
更新完init 0关机保存快照
点击虚拟机—>快照—>拍摄快照
防止之后做项目崩掉可以重新恢复快照
总结
以上就是今天要讲的内容,本文仅仅简单介绍了怎样安装kali Linux虚拟机和设置root用户登录并且实现远程登录和kali的网络配置以及kali的apt源的配置。
#以上仅供参考,如有意外,勿喷作者。如有他人用以上方法进行犯罪行为与作者无关。