kali

笔者在无聊的时候玩玩Kali，发现在做局域网渗透的时候Windows物理机与kali不能ping通，这可是个大trouble，记得刚开始玩kali的时候也遇到这个问题，但是解决了，一段时间放着就忘了，现在又遇到了。百度了一下花费了半个小时，终于解决。现在就写个博文，免得以后又忘了还要去百度。 ————————————————————————— 解决办法：虚拟机设置网络适配器为NAT/桥接模式模式。 1.找到“虚拟机”——>“设置” 2.虚拟机默认的“网络适配器”选项是“桥接模式” 3.将网络连接属性勾选成“NAT”，然后点击确定，重启kali虚拟机。 —————————————————————— 测试是否解决上述问题 1.在kali的shell上用ifconfig命令查看主机IP。 kali的IP是192.168.137.134 2.在Windows的命令行中用ipconfig查看主机IP。 Windows的IP是192.168.30.1 3.Windows物理机ping虚拟机kali。 4.kali虚拟机ping物理机Windows。 ——————————————————————————— 大功告成 若本是NAT地址转换的网络适配方案，可将网络适配器选项修改成“桥接模式”，又或者本是桥接模式的按照上面方法修改。 来源： CSDN 作者： 瞅你咋地哦 链接： https:/

1 Kali Linux系统正确完整安装指南教程: https://www.jianshu.com/p/32b05f851e43 写的非常棒，按照这个一步步安装的。 2 Kali Linux 秘籍 第一章 安装和启动Kali https://www.jianshu.com/p/8b4af54dc821 该作者的还写了其他Al 学习的文章，挺好的，非常棒 3 大学霸Kali Linux 安全渗透教程 https://wizardforcel.gitbooks.io/daxueba-kali-linux-tutorial/content/40.html 系列讲述了 kali 渗透知识，是系统学习的重要文件 4 Kali Linux：专业渗透测试发行版 https://docs.kali.org/ 官方文档，非常具有权威性，从安装到使用，非常详细 来源： https://www.cnblogs.com/gengyi/p/11560306.html

前言 很多国内的主机不支持自定义安装系统，且也不方便下载国外资料:)，所以需要使用vultr安装kali。 1.上传镜像 镜像地址填这个（我当时的最新版本） https://cdimage.kali.org/kali-2019.3/kali-linux-2019.3-amd64.iso 如下： 部署的时候选择自己的镜像即可 3.kali安装 及问题解决 部署后需要在控制台安装（就像在普通物理安装一样） 参考链接 但是，安装完后会回到安装界面，此时需要稍加配置启动项 进入机器，编辑GRUB 在web端卸载 kali ISO 镜像，不然会报attach 之类错误，而不能正常启动（ 很重要 ） 此时放心启动即可 4.安装基础tools 4.1安装ssh 1 apt-get install ssh 启动 ssh，关闭ssh，查看ssh状态 1 /etc/init.d/ssh start 2 /etc/init.d/ssh stop 3 /etc/init.d/ssh status 输入 vi /etc/ssh/sshd_config 修改配置文件 将#PasswordAuthentication no的注释去掉，并且将NO修改为YES //kali中默认是yes 找到#PermitRootLogin without-password ，把前面的#去掉，并且将“without

#中科大 deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib #阿里云 deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib #清华大学 deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free #浙大 deb http://mirrors.zju.edu.cn/kali kali-rolling main contrib non-free deb-src http://mirrors.zju.edu.cn/kali kali-rolling

首先在vm里面新建虚拟机，直接选择典型，然后下一步。 1 2 然后到了这一步，选择中间的安装程序光盘镜像文件，然后去文件里面找你自己下载的镜像，这时候可能系统会出现无法检测此光盘镜像中的操作系统，没关系，自己选一下咯。按照下图选择就好。 3 然后就下一步给虚拟机命名选择安装位置，这个应该不用多讲吧。。。 4 继续下一步，给虚拟机选择磁盘大小。意思就是说，你虚拟机里面的硬盘要多少，就像Windows里面CDE盘都是多大，一个意思，我这里定义50G，根据个人需要可以改变。 5 继续下一步，如图我们可以更改虚拟机硬件。点击自定义硬件。 6 只需要改变内存和处理器就可以了。可以根据自己电脑的配置进行调整。如图所示。 7 点击关闭，然后开启此虚拟机。 8 接下来的操作完全按照下图就可以了。。。 9 选择Graphical install 10 语言选择中文简体 11 选择您的区域，中国 12 选择键盘映射，汉语 13 接着是一系列自动操作 14 到这一步选择主机名，自定义就行了 15 域名直接跳过，回车 16 然后又是一系列自动操作 17 设置密码，和Windows一样，就是开机密码，一定要记住，不然会很麻烦。然后接下来全部按照下图操作。 18 19 20 21 22 然后它会自动安装系统。 23 再然后就是漫长的等待。然后会问你是否要选择网络镜像，如果你的网络很好可以选择是

一、Xshell首次链接kali系统中的ssh Xshell：帮助我们去连接各种服务平台，方便管理服务器，链路可以加密处理（ssh/vsftp） 1.开启kali中的ssh服务，service ssh start，检测是否开启成功查看状态 　　/etc/init.d/ssh status 或 netstat -ntulp | 22 2.关闭防火墙（目前） /etc/init.d/iptables stop，然后需要找到ssh的配置文件vi /etc/ssh/sshd_config，修改sshd_config文件，命令为： vi /etc/ssh/sshd_config 将#PasswordAuthentication no的注释去掉，并且将NO修改为YES //kali中默认是yes 3. 将PermitRootLogin without-password修改为 PermitRootLogin yes 4.重启服务 service ssh restart 　　若重启失败，则输入/usr/sbin/sshd -T，执行命令找到错误的地方进行修改 　　设置开机自动启动命令是：update-rc.d ssh enable 检测是否开启成功 service ssh status 5.使用Xshell链接，使用root账号或普通账号，打开xshell-->文件-->新建-->协议选择ssh-

远程连接Kali Linux使用PuTTY实现SSH远程连接 本书主要以在 Android 设备上安装的 Kali Linux 操作系统为主，介绍基于 Bash Shell 渗透测试。由于在默认情况下，在 Android 设备上安装的 Kali 操作系统没有安装任何工具。如果直接在手机或平板上安装一些软件时，可能不太方便。此时，用户可以在各种操作系统中远程连接到 Kali Linux 的命令行或图形界面。本节将分别介绍使用 SSH 和 VNC 远程连接 Kali Linux远程连接Kali Linux使用PuTTY实现SSH远程连接本文选自基于Android设备的Kali Linux渗透测试教程 。 1.3.1 SSH 远程连接 在 Android 设备上安装 Kali Linux 后，可以看到默认自动开启了 SSH 服务。在 Windows 和 Linux 中，都有相应的客户端可以远程连接到 SSH 服务。下面分别介绍 SSH 远程连接的方法。 1. 在 Windows 下使用 PuTTY 实现 SSH 远程连接 【实例 1-1 】演示在 Windows 下，使用 PuTTY 工具远程连接到 Kali Linux 操作系统（这里以 Android 设备上的 Kali 操作系统为例，其 IP 地址为 192.168.6.103 ）。具体操作步骤如下所示 远程连接Kali

上午： Linux下的用户管理 用户信息保存/etc/passwd ,一般用户都有读的权限 真正的用户：修改密码，可以登录 伪用户：应用程序在运行时会以某种权限来运行，并使用程序名来表示该程序，并存在/etc/passwd文件中，伪用户不可以直接登录 pentest(用户名):x(密码):1000(UID):1000(GID):pentest,,,(描述):/home/pentest（家目录）:/bin/bash（默认使用解析器） 将最后一项更改为/sbin/nologin，该用户就不能登录 用户密码存储在/etc/shadow ，一般情况下，普通用户没有读权限 pentest(用户名):$6$Fq0je7pf$kDasczSHFj9k1XO2xArIymt8IzDK97jbXjD8XvFvVMohp2RBHMKBuUbHSlR6NBlhh1tFrxe0tujp.fmgW9kKB(密码)/:18150(最后修改密码的时间):0(修改密码最短有效时间):99999(最长时间):7::: 后三位是密码策略 添加用户： useradd [选项] 用户名 useradd –u 5000 –g demogroup –G root –d /home/demo –s /bin/bash demo -u 指定UID -g 指定组 -G 指定用户还属于其他组 -d 指定家目录(主目录、宿主目录

python3—项目bwapp–对2017年的OWASP TOP 10中A1 injection sql 注入(get/search)进行Python3脚本实现 1、项目背景 服务器BWAPP平台： 在 192.168 .40 .248 机器上搭建了bwapp的安全测试系统 http: // 192.168 .40 .248 /bWAPP/sqli_1 .php 可以成功访问并可以进行安全测试 客户端：kali linux 192.168 .40 .181 安装了python3 .6 ，当中包括的库有 ssl bs4 json redis urllib pexpect termcolor hashlib telnetlib pymysql pymongo 项目的所有文件在客户端上创建（所有的文件权限是 755 ） touch xxx .py chmod 755 -R xxx .py touch xxx .txt chmod 755 -R xxx .txt mkdir xxxx 2、项目描述 2.1、项目涉及的所有文件–根目录 root@kali:~/bwapp # tree /root/bwapp /root/bwapp ├── bWAPP .py ├── cookies .txt ├── injection │ ├── __init__ .py │ ├──

xhell首次连接kali系统中的Ssh xshell:帮助我们去连接各种服务平台，方便管理服务器 1： 开启kali中的ssh服务，service ssh start，检测是否开启成功 2:关闭防火墙 ，然后需要找到ssh的配置文件，/etc/ssh/sshd_config，将“#PermitRootLogin prohibit-password”修改为“PermitRootLogin yes” 3:service ssh restart，使用xshell连接，使用root账号或者普通账号 4：xshell：点击文件，新建 5：协议选择ssh，主机输入kali的IP，端口默认是22，点击“连接” 6：接下来输入root账号，最后输入密码即可连接。 Kali更换更新源 Vim　／etc/apt/sources.list Leafpad /etc/apt/sources.list 进入编辑，填写源，可百度搜索到阿里云kali源等，之后按esc ，输入：wq保存退出 更新apt-get update&&apt-get upgrade&&apt-get autoclean Kali安装软件 安装vm tools Apt search open-vm-tools-desktop 安装：Apt-get install open-vm-tools-desktop 重启reboot，安装完成