前言
本期主要学习了Kali的基本信息和Kali安装
Kali与CentOS的指令有一点点不同,在使用指令时要注意
在进行root用户密码修改时一定要切换到root用户,要注意这里第一次修改密码时用的sudo passwd root
指令,会要求先输入kali用户的密码,然后再设置root用户的密码,两次,后面切换root用户时用的sudo su
指令,会要求输入kali的密码,而不是输入root的密码
在用XShell连接Kali时,一定要先设置Kali允许远程连接
1、Kali Linux基本介绍
(1)Kali Linux的起源和前身
(2)Debian系与Redhat系区别
(3)下载和安装kali
物理机安装是指开机可以直接启动kali系统
1.下载Kali
(也可以直接从常用软件下载)
下载地址:
https://www.kali.org/get-kali/#kali-virtual-machines
下载方式:
在下载箭头上右键,复制链接地址,使用迅雷或者IDM(Internet Download Manager)下载更快。
建议下载Virtual Machines的版本,不用安装,开机可用。
如果想自己全流程安装,就下Bare Metal裸机版本。
2.解压压缩包
下载完以后是一个7z压缩包,需要用解压工具解压成文件夹。
比如安装bandizip
https://wiki.bafangwy.com/doc/411/
右键自动解压
3.打开kali镜像
然后用VMWare打开(左上角“文件”——“打开”)
得到一个现成的虚拟机:
点击“开启此虚拟机”,用户名和密码都是kali(小写)。
4.修改root密码
大部分情况下我们都是用root用户的,避免权限不足。
登录进去以后,打开最上方的终端(Terminal),红圈的图标:
输入(普通用户修改密码)
sudo passwd root
1、先输入kali的密码 kali
2、按回车
3、然后输入一次新密码,比如123456(注意密码不会显示,这是正常的),按回车。
4、然后再重复输入一次密码,必须跟前面相同,按回车。
记住这个root的密码,后面要用到。
(4)修改语言为中文
注意必须要先切换到root用户!!!
打开终端,输入命令:
sudo su
看到用户名变成红色的root就是切换成功了。
使用root用户身份,输入命令(或者复制以后Shift+Insert粘贴):
dpkg-reconfigure locales
按回车。
使用箭头↓,往下翻,找到en_US.utf-8 (原来选中的)
按空格取消选中,再回车(Enter)下一步
下翻到最后,找到zh_CN.UTF-8,单击空格键选中,再回车(Enter)下一步
出现zh_CN.UTF-8(箭头上下移动选择),再回车(Enter)下一步
重启虚拟机即可
(5)替换ATP源
如果是kali用户,必须要先切换到root用户
打开终端,kali输入命令:
sudo su
输入命令(或者复制以后Shift+Insert粘贴):
vim /etc/apt/sources.list
按回车
如果出现了这个swp临时文件提示,一定要输入E再回车!!!
否则会进入只读模式,无法保存!
按i进入编辑模式。移动箭头,在这一行前面加一个#注释掉:
#deb http://http.kali.org/kali ……
然后在文档添加两句(Shift+Insert粘贴进入):
deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
按Esc退出编辑模式
然后输入 :wq
保存退出
如果你保存的时候看到了这个:
一种情况是在提示有临时文件的时候没有输入E,一种情况没有用root用户编辑
怎么办?
按Esc
输入:q!
然后回车
赶紧回到开头,再来一次
附(非必需操作):
在Kali中,也可以直接在源文件配置多个下载源,当一些源无法连接的时候,kali会依次往下尝试。
\#官方源
deb http://http.kali.org/kali kali main non-free contrib
deb-src http://http.kali.org/kali kali main non-free contrib
\#中科大kali源
deb http://mirrors.ustc.edu.cn/kali kali main non-free contrib
deb-src http://mirrors.ustc.edu.cn/kali kali main non-free contrib
\#新加坡kali源
deb http://mirror.nus.edu.sg/kali/kali/ kali main non-free contrib
deb-src http://mirror.nus.edu.sg/kali/kali/ kali main non-free contrib
\#阿里云kali源
deb http://mirrors.aliyun.com/kali kali main non-free contrib
deb-src http://mirrors.aliyun.com/kali kali main non-free contrib
deb http://mirrors.aliyun.com/kali-security kali/updates main contrib non-free
\#163 Kali源
deb-src http://mirrors.163.com/debian-security wheezy/updates main non-free contrib
deb http://mirrors.163.com/debian-security wheezy/updates main non-free contrib
\#清华大学源
deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
\#上交 Kali源
deb http://ftp.sjtu.edu.cn/debian wheezy main non-free contrib
deb-src http://ftp.sjtu.edu.cn/debian wheezy main non-free contrib
(6)配置远程连接
如果是kali用户,必须要先切换到root用户
打开终端,kali输入命令:
sudo su
输入命令(在终端粘贴的快捷键是Shift+Insert):
vim /etc/ssh/sshd_config
按回车
按 / (就是和问号?同一个键)
输入 PermitRootLogin
按回车
(担心输错的话直接粘贴,快捷键是Shift+Insert)
找到 #PermitRootLogin prohibit-password
大概在34行,找到以后按回车键。
然后按 i
进入编辑模式(此时下方有-- INSERT --提示)
增加一行;注意前面的#
必须删掉
PermitRootLogin yes
箭头↓往下翻找到: #PasswordAuthentication yes
大概在第59行
删掉 #
按Esc键,退出编辑模式,进入命令模式。
输入 :wq 回车保存
如果你保存的时候看到了这个:
跟之前的问题一样,只读模式,然后重新操作 一遍就行
改完之后最好检查一遍有没有改对,如果没改对,则后面的ssh连接时很可能连接不了
(7)启动SSH服务
如果是kali用户,必须要先切换到root用户
打开终端,kali输入命令:
sudo su
SSH服务命令:
service ssh start
按回车
ifconfig回车查看IP,比如这里是192.168.142.141
OK,现在就可以用XShell连接了。
添加开机自启动命令:
update-rc.d ssh enable
回车
自启动需要重启kali生效,可以后面再重启
新建一个连接
名称是用来区分连接的,随便取
主机(H)输入刚才看到的IP
“用户身份验证”,输入root和密码
以后可以在文件——打开里面打开连接
双击打开即可
(8)更新kali
apt update
获取最新的软件清单
如何入门学习Kali Linux/网安
【----帮助网安学习,以下所有学习资料文末免费领取!----】
> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集(含答案)
> ⑧ APP客户端安全检测指南(安卓+IOS)
大纲
首先要找一份详细的大纲。
学习教程
第一阶段:零基础入门系列教程
该阶段学完即可年薪15w+
第二阶段:技术入门
弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞
该阶段学完年薪25w+
阶段三:高阶提升
反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练
该阶段学完即可年薪30w+
面试刷题
最后,我其实要给部分人泼冷水,因为说实话,上面讲到的资料包获取没有任何的门槛。
但是,我觉得很多人拿到了却并不会去学习。
大部分人的问题看似是“如何行动”,其实是“无法开始”。
几乎任何一个领域都是这样,所谓“万事开头难”,绝大多数人都卡在第一步,还没开始就自己把自己淘汰出局了。
如果你真的确信自己喜欢网络安全/黑客技术,马上行动起来,比一切都重要。
资料领取
上述这份完整版的网络安全学习资料已经上传网盘,朋友们如果需要可以微信扫描下方二维码 即可自动领取↓↓↓
或者
【点此链接】领取