渗透测试

渗透小白学习之路第一天

---

前言

渗透

---

一、安装kali Linux虚拟机

Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版

kali官网下载地址
安装kali详细教程

二、设置root用户登录并且实现远程登录

1.设置root用户登录

说明
1.在kali Linux-2020版本，默认不允许root用户登录到系统，只允许普通用户登录，在我们做一些设置的操作会出现权限不够的情况，所以需要设置root并让其登录到系统。
2.在kali Linux系统中默认情况下，sshd服务是关闭的，并且不允许root用户远程登录到系统。

┌──(kali㉿kali)-[~/桌面]
└─$ sudo passwd root

重启kali Linux

reboot

2.实现远程登录ssh

1，修改配置文件

┌──(root💀kali)-[/home/kali/桌面]
└─# vim /etc/ssh/sshd_config  

修改34行，把#和prohibit-password删掉，在后面加个yes
重启sshd服务

┌──(root💀kali)-[/home/kali/桌面]
└─# /etc/init.d/ssh restart 

查看

┌──(root💀kali)-[/home/kali/桌面]
└─# lsof -i :22 

做个定时任务，不用每次开机重启sshd服务

┌──(root💀kali)-[/home/kali/桌面]
└─# update-rc.d ssh enable  

三、网络配置

1.临时网络配置
ip配置/子网掩码配置

┌──(root💀kali)-[/home/kali/桌面]
└─# ifconfig eth0 192.168.10.1/24

网关配置

┌──(root💀kali)-[/home/kali/桌面]
└─# route add default gw 192.168.10.1

dns配置

┌──(root💀kali)-[/home/kali/桌面]
└─# echo nameserver 8.8.8.8 > /etc/resolv.conf

重启

┌──(root💀kali)-[/home/kali/桌面]
└─# /etc/init.d/networking restart

2.永久网络配置
打开配置文件

┌──(root💀kali)-[/home/kali/桌面]
└─# vim /etc/network/interfaces 

设置动态获取ip
dns配置

┌──(root💀kali)-[/home/kali/桌面]
└─# echo nameserver 8.8.8.8 > /etc/resolv.conf

重启

┌──(root💀kali)-[/home/kali/桌面]
└─# /etc/init.d/networking restart

设置静态获取ip
dns配置

┌──(root💀kali)-[/home/kali/桌面]
└─# echo nameserver 8.8.8.8 > /etc/resolv.conf

重启

┌──(root💀kali)-[/home/kali/桌面]
└─# /etc/init.d/networking restart

四、配置kali的apt源为国内源

在 Kali 系统中自带癿源是官方癿的apt 源，经常会因为网络问题，导致无法安装或更新程序。而且国外的 apt 源使用起来速度是相当慢。因此直接使用国内的源来解决此问题。
编辑apt源的源文件

┌──(root💀kali)-[/home/kali/桌面]
└─# vim /etc/apt/sources.list

注释掉官方的apt源
在配置文件末行中添加阿里云的 apt 源

deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib

deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib

更新apt源

┌──(root💀kali)-[/home/kali/桌面]
└─# apt update

更新完init 0关机保存快照
点击虚拟机—>快照—>拍摄快照

防止之后做项目崩掉可以重新恢复快照

总结

以上就是今天要讲的内容，本文仅仅简单介绍了怎样安装kali Linux虚拟机和设置root用户登录并且实现远程登录和kali的网络配置以及kali的apt源的配置。

#以上仅供参考，如有意外，勿喷作者。如有他人用以上方法进行犯罪行为与作者无关。