请关注本头条号,每天坚持更新原创干货技术文章。如需学习视频,请在微信搜索公众号“智传网优”直接开始自助视频学习
1. 前言
本文主要讲解Kali Linux中的漏洞扫描工作有哪些?他们的工作原理是什么?
2025年06月07日
请关注本头条号,每天坚持更新原创干货技术文章。如需学习视频,请在微信搜索公众号“智传网优”直接开始自助视频学习
本文主要讲解Kali Linux中的漏洞扫描工作有哪些?他们的工作原理是什么?
2025年06月07日
在一开始的文章中小白提到,黑客的攻击模型为:
踩点–>定位–>入侵–>留后门–>抹去痕迹
其中重要的就是踩点阶段,也就是信息收集。一个好的开始就是成功的一半,上一篇文章中小白介绍了kali linux的一些基本情况和安装过程,接下来的文章中,小白将为大家介绍在kali linux下的信息收集技术。
在这个阶段下,黑客会尽可能的收集与测试目标有关的各类信息。这些信息包括了网站的DNS信息,IP地址、采用的技术以及具体配置,用户名的组织单位、文件、程序代码,密码重置信息、联系人信息等等,信息收集阶段下每一条信息都至关重要,影响着下一步的动作。
2025年06月07日
无线网络的攻与防一直是比较热门的话题,由于无线信号可以被一定范围内的任何人接收到(包括死黑阔),这样就给WIFI带来了安全隐患;路由器生产厂商和网络服务供应商(ISPs)的配置大多是默认开启了WPS,这种环境下,无线网络往往是安全渗透测试里边的重要突破口。而使用以下这10个Wifi攻击工具,我们就可以测试自己的无线网络潜在的安全问题了。
1、 Aircrack-ng
Aircrack是破解WEP/WPA/WPA2加密的主流工具之一,Aircrack-ng套件包含的工具可用于捕获数据包、握手验证。可用来进行暴力破解和字典攻击。
2025年06月07日
Android的巨大普及是开发人员如此喜欢它的原因。但是,作为这些应用程序的使用者,在几乎无法拨打电话的智能手机上运行占用大量资源的应用程序是不可行的。这就是Android模拟器抢救的地方。
Android模拟器是充当真实Android设备的应用程序。您可以将其安装在台式计算机上以运行Android应用程序。最好的部分是,它也可以在低功率的PC上运行。因此,我们列出了适用于Linux操作系统的5种最佳Android仿真器。
由于没有很多专用于Linux的Android仿真器,因此我们将安装一些x86 Android项目,例如Bliss OS。为此,您需要先安装VirtualBox。如果您不知道如何安装VirtualBox,请务必查看我们的如何安装VirtualBox文章。
2025年06月07日
我们大多数人平常使用最多的电脑操作系统就是Windows操作系统,比如Windows XP、Windows 7、Windows 8、Windows 10,但是想要成为一位优秀的IT从业人员,我们还必须熟练地掌握一个网络安全从业人员以及IT大佬们经常会使用以及非常喜欢使用的操作系统(OS),这款操作系统就是我们耳熟能详的Linux操作系统,大家可能感觉只是听过这款大佬系统,但是并没有使用过的系统,但是我想说的是我们每天使用的手机系统(Android)就是一种基于Linux内核的操作系统,是不是感觉很神奇呢?在我们开始系统的学习网络安全相关知识之前,让我们先来了解了解Windows系统跟Linux系统在使用上的区别,便于我们能够更好地学习相关知识,更好地熟练地掌握Linux知识,早日成为一名优秀的网络安全从业人员,那么还等什么呢?就让我们接下来一起学习吧!
2025年06月07日
最近在折腾Kali Linux 顺便做一简单整理,至于安装就不再多扯了,估计会出现的问题上一篇文章《VMware虚拟机安装Kali Linux 遇到的问题》也有提到,包括Kali Linux和VMware Workstation 10 下载链接都有提供。
Kali Linux下载链接:
http://mirrors.ustc.edu.cn/kali-images/kali-2019.2/ (建议用国内镜像源下载,速度有保证)
Kali Linux安装之后简单做一设置:
2025年06月07日
按照官方网站的定义,Kali Linux是一个高级渗透测试和安全审计Linux发行版。作为使用者,我简单的把它理解为,一个特殊的Linux发行版,集成了精心挑选的渗透测试和安全审计的工具,供渗透测试和安全设计人员使用。也可称之为平台或者框架。
Kali linux系统包含了600多款渗透测试工具,包括Armitage(图形网络攻击管理工具),Nmap(端口扫描程序),Wireshark(数据包分析程序),John the Ripper 密码破解程序,Aircrack-ng(a 用于渗透测试无线局域网的软件套件),Burp套件和OWASP ZAP Web应用安全扫描器, 这些工具可以用于漏洞分析、密码攻击、无线攻击、逆向工程、ARP欺骗等等,而且这些工具本身就已经内置于系统之中,不需要开发人员开发,直接就可以使用,这也是为什么那么多黑客钟爱kali系统的原因。
2025年06月07日
安装前需要准备:Kali-Linux-2021.4a镜像,Vmware以及电脑一台
ps:关于镜像可在Kali官网进行下载
2025年06月07日
Kali安装好后,默认是没有中文拼音输入法的,为此我们需要安装拼音输入法,这里我们推荐Google拼音输入法。