渗透测试——1.1初认识kali

一、kali的下载

官方地址:www.kali.org

下载后压缩就可用vmware打开即可(初始账号和密码都是kali)

kail的汉化

终端输入 sudo dpkd-reconfig locales 并输入密码kali

选择zh-cn-utf-8重启即可

kali的软件包更新

终端输入apt update(必须在root权限下,否则权限不够)

二、三种网络配置

1、桥接模式:将虚拟机看成局域网中的独立主机

2、NAT模式:将物理机当做路由器(router),虚拟机看成内网中的一台主机

3、仅主机模式:虚拟机和物理机构成一个网络,与外界隔离

三、kali的常用操作

kali的应用菜单中有13个系统服务的工具集:信息收集,漏洞分析,web程序,数据库,密码攻击,无线攻击,逆向工程,漏洞利用,嗅探/欺骗,权限维护,数字取证,报告工具集,社会工程学

kali中root权限:sudo表示暂时切换到超级用户模式以执行超级用户权限,提示输入密码时,该密码为当前用户的密码,而不是超级账户的密码。(值得注意的是密码不会显示)

为了频繁地执行某些只有超级用户才能执行的权限,而不用每次输入密码,可以使用命令"sudo -i"

pwd:命Print Working Directory(打印工作目录)的缩写,其功能是显示当前绝对工作目录。

(直接输入pwd,显示当前工作目录在/home/kali)

cd:是Change Directory(更改目录)的缩写,其功能是将活动目录更改为指定的路径。

(输入cd /bin我们就跳转到bin目录中)

ls:命令用于显示指定工作目录下之内容(列出当前工作目录所含之文件及子目录)。

(查看/home文件的内容,追加参数-a查看隐藏文件,-l查看详细文件列表)

locate:命令用于查找符合条件的文件。

whereis:命令也用于查找文件。

which:命令会在环境变量$PATH设置的目录里查找符合条件的文件。

mkdir:是make directory(创建目录)的缩写,用于创建新的目录。

cp: 复制文件或目录,语法为"cp 源文件 目标文件"

rmdir:用来删除一个空的目录,rm 命令来删除非空目录。

cat;命令用来显示文件内容,语法为"cat 目录项",cat命令可以在屏幕上显示文件,可以合并文件,还可以建立文本文件。

另外head、tail、nl、more和less命令也可以用来浏览文件。

grep :命令用于查找文件里符合条件的字符串。

more: 命令类似 cat ,不过会以一页一页的形式显示,更方便使用者逐页阅读,使用者在阅读时可以按空格键(space)来显示下一页,按 b 键来返回(back)一页显示。

less 与 more 类似,但使用 less 可以随意浏览文件,下面是使用less参数显示文件内容之后,使用者可以进行的一些操作。

相关推荐
优选资源分享2 小时前
Sandboxie Plus v1.17.1/5.72.1 开源沙盘工具 系统安全防护
安全·系统安全
智驱力人工智能2 小时前
机场鸟类活动智能监测 守护航空安全的精准工程实践 飞鸟检测 机场鸟击预防AI预警系统方案 机场停机坪鸟类干扰实时监测机场航站楼鸟击预警
人工智能·opencv·算法·安全·yolo·目标检测·边缘计算
够快云库2 小时前
企业数据安全实战复盘:基于零信任架构的数据安全闭环解析
安全·架构·企业文件管理
AC赳赳老秦3 小时前
预见2026:DeepSeek与云平台联动的自动化流程——云原生AI工具演进的核心引擎
人工智能·安全·云原生·架构·自动化·prometheus·deepseek
Amy187021118234 小时前
从“用上电”到“用好电”——微电网点亮乡村“新夜态”
安全
EasyGBS4 小时前
从“联网互通”到“安全可信”:EasyGBS支持GB35114国密协议,覆盖全场景安防合规升级
大数据·人工智能·安全·gb28181·gb35114
zhangshuang-peta4 小时前
基于人工智能的客户支持,配备安全人工智能客服机器人
人工智能·安全·机器人·ai agent·mcp·peta
renhongxia15 小时前
THINKSAFE:推理模型的自生成安全对齐
人工智能·深度学习·安全·语言模型·机器人·知识图谱
BugShare5 小时前
阿里千问又又翻车了—生成违规图片
安全·ai
开源能源管理系统5 小时前
开源的安全悖论:MyEMS在关键基础设施中的信任构建
安全·开源·能源·能源管理系统