最近先不玩kali了

本文是有关Kali Linux系统的一些简单低级的用法演示，是我个人听课笔记的总结，希望能解决大家的一些问题与困惑！该博文仅限技术学习与交流，若由此发生的一切攻击不法行为，皆与本人无关！

大家好，我是BMOOC大管家BB。BB最近在网上看到一篇“黑客最喜欢的操作系统排行榜”，top1是一款名叫kali的操作系统。BB实在按耐不住好奇，想看看黑客最喜欢的操作系统到底是啥样。Kali，一款基于Debian的Linux发行版操作系统。最初是由Mati Aharoni和Devon Kearns通过重写BackTrack来完成的，专门用来做数字取证使用。废话不多说，开始撸！可以选择几乎全球大...

如果你读过 Kali Linux 点评，你就知道为什么它被认为是最好的黑客渗透测试的 Linux 发行版之一，而且名副其实。它带有许多工具，使你可以更轻松地测试、破解以及进行与数字取证相关的任何其他工作。 它是道德黑客ethical hacker最推荐的 Linux 发行版之一。即使你不是黑客而是网站管理员 —— 你仍然可以利用其中某些工具轻松地扫描你的网络服务器或网页。 在任何一种情况下，无论你的目的是什么 —— 让我们来看看你应该使用的一些最好的 Kali Linux 工具。

由于前段时间，在家琢磨光猫的管理员账号，对路由器起了兴趣，但是自家的只有一个单例，想找多几个试试手，就想蹭WiFi去尝试下，因此接触kali。

初始Kali化系统

嘿嘿

【linux】kali linux安装到u盘，一个随身携带的kali6年前 (2014-10-17) 作者:Jiaozn 分类:Linux安全 阅读次数:18823评论(2)从U盘启动然后安装Kali是我们最喜欢并且是运行Kali最快(容易)的方法.为此,我们首先要把Kali的ISO克隆到U盘.如果你经常使用Kali Linux U盘,请在克隆前阅读完整的文档.准备USB镜象如果...

Metasploit 包括一整套用于渗透测试的安全工具，以及一个强大的基于终端的控制台（称为 msfconsole），它可以让您查找目标、利用安全漏洞、启动扫描并收集所有相关的可用数据。Kali Linux 预装了许多安全黑客应用程序，用于开发工具、取证工具、硬件黑客、信息收集、密码破解、逆向工程、无线攻击、Web 应用程序、压力测试、嗅探和欺骗、漏洞分析等等。此外，这些道德黑客还寻找绕过计算机系统防御的方法，检查获取访问权限的方法。渗透测试，也称为笔测试、安全笔测试或安全测试，是道德的或白帽的黑客行为。

在更换完镜像源的前提下进行 apt-get install dsniff

终端执行下面命令来安装： sudo apt-get install -y dsniff ssldump 安装成功后，即可在终端运行arpspoof man手册：http://manpages.ubuntu.com/manpages/xenial/man8/arpspoof.8.html 参考：Linux 下的网络攻击 - xk的博客 - CSDN博客 ...

  1. kali-rolling 更新源  kali版本按照新旧划分为：BackTrack 系列 < Kali 1.0 系列 < Kali 2.0 （sana） < Kali-rolling，目前最新的是Kali-rolling，选择更新源时要选择要对应的版本。  以下是国内部分更新源，网络中大多数推荐的阿里云和中科大的源，我自己在用的过程中发现中科大的源速度慢的令人发指，阿里...

termux的下载 在网址https://f-droid.org/下载F-Droid。 F-Droid是一个应用市场，你可以在里面下载app。第一次进入需要更新，需要等待，由于服务器在外国，下载软件会很慢，需要耐心等待 2 3 3 3 3 3 33 3 ...

因为呢，termux作者，不希望让termux变成脚本小子的黑客工具，于是把msf , sqlmap等包删了。 至于如何安装metasploit呢。 apt update -y && apt upgrade -y #更新升级 更新升级之后要安装一个叫 git 的安装包 apt install git -y 然后我们就开始 //这里的话建议把手机放到路由器旁边，保持网络的优良。或者科学上网。// git clone https://github.com/gushmazuko/metaspl

启动脚本位于：/usr/lib/dradis下，再该目录下有一个start.sh文件，执行后，可以在浏览器中输入https://localhost：3004即可打开dradis的web接口 切记前面https：//头不能少，否则是无法连接上的 转载于:https://www.cnblogs.com/zlgxzswjy/p/5453442.html...

dns是目前最主要的服务信息暴露来源 一般在做渗透测试前，所能了解到的信息或者说所掌握的具体信息一般也就是一个域名，那么如何通过一个域名来进行更多的信息搜集呢。 dnsenum这个工具就提供了极大的帮助。 下面是dnsenum工具的一些参数实现 由于kali中一些工具的翻墙无法实现（即使在你挂了代理的情况下），所以最后一项的google引擎搜索基本作废。 一般还有一项常用