kali

Parallels Tools 26 在 Kali Linux (ARM64) 安装失败的修复：libfuse2 → libfuse3 兼容方案背景：在 Apple Silicon (M系列) Mac 的 Parallels Desktop 中安装 Kali Linux 后，通过菜单栏安装 Parallels Tools 失败。核心原因是 Kali Rolling 已废弃 libfuse2，仅保留 libfuse3，而 Parallels Tools 26 的依赖检查脚本仍然硬编码查找 libfuse2。

实战！Kali 26.1 安装 Goby 2.9.28 速通 Windows Server 2008 R2摘要：还在为找不到好用的漏洞扫描器而烦恼吗？本文带你从零开始，在 Kali Linux 26.1 上安装并配置新一代攻击面测绘工具 Goby 2.9.28，并以 IP 为 10.0.0.152 的 Windows Server 2008 R2 靶机为目标，进行一次完整的漏洞扫描。文章不仅包含 Goby 的“前世今生”，还有详细的图文安装教程、扫描实战演练，以及扫描报告的专业解读。无需复杂的配置，跟着我一步步操作，你也能在几分钟内了解目标系统的潜在弱点，非常适合新手入门和实战演练。

Villain：新一代轻量级 C2 框架完整使用指南作者: t3l3machus (Panagiotis Chartas) GitHub: https://github.com/t3l3machus/Villain 适用场景: 渗透测试 / 红队评估 / CTF竞赛开发平台: Kali Linux (Python 3.6+)

其实防守也摸鱼

无线网络安全---WLAN相关安全工具--kali（理论附题目）相关安装教程：Kali Linux 虚拟机安装与初始化全攻略-CSDN博客紧扣后文题目，可先看一遍后熟悉一下再做配套习题

Kali下载与简单使用/MariaDB安装/Docker安装/MySQL镜像安装因为只需要Linux服务，故选择的是不带桌面版的镜像（内存也小），下载地址：https://kali.download/base-images/kali-2025.4/kali-linux-2025.4-installer-netinst-amd64.iso

宿主机与虚拟机网络配置打通开启Internet连接共享检查防火墙（需允许VMnet1转发）期望路由：优点：最佳实践建议：对于渗透测试等需要稳定网络的环境，优先使用方案B（Kali直连VPN），避免网络转发带来的复杂性和不稳定因素。（我使用的方案A）

【HackTheBox】- BoardLight 靶机学习难度：EasyOS：LinuxTask 1：How many TCP ports are listening on BoardLight?

【HackTheBox】- Monteverde 靶机学习难度：MediumOS：WindowsTask 1：What is the domain name that Monteverde is acting as a domain controller for?

在 Kali Linux 2026 + GOAD v3 环境中安装 BloodHound

Bugku-web(source)打开页面，看到按F12查看源代码试了一下，发现不是flag，然后在浏览器开发者工具中没有找到flag相关信息

在kali上用claw bot养一个黑客官网：https://www.kali.org/get-kali/#kali-platforms我们这里安装到虚拟机vmware，选择vmware的pre-build版本，这样解压缩以后直接用

evil-winrm 与 evil-winrm-py 使用指南evil-winrm 和 evil-winrm-py 是当今渗透测试（特别是 Windows 内网/Active Directory 环境）中最受欢迎的 WinRM 交互式 Shell 工具之一。它们主要用于在获取有效凭证（明文密码、NTLM hash、Kerberos ticket 等）后，快速建立到目标 Windows 主机的 PowerShell Remoting 会话，实现命令执行、文件传输、提权探索等操作。

Linux 终端优化：Alacritty + Zellij 配置指南本文将详细讲解如何在 Kali Linux 中配置 Alacritty 终端模拟器 + Zellij 终端复用器，实现美观的 Catppuccin 主题、便捷的系统剪贴板同步、默认最大化启动并自动加载 Zellij，同时将 Alacritty 设为系统默认终端。

APT软件包管理从入门到精通适用于 Kali、Ubuntu、Debian 等所有 Debian 系发行版APT（Advanced Package Tool）是 Debian、Ubuntu、Kali Linux 等发行版的核心软件包管理工具集，负责：

半路_出家ren

10.子域名和后台扫描1、价值与分类（1）价值：在进行入侵之前，通常会考虑将周边的主机或应用进行排查，进而从周边系统入手。通常情况下，主站的防御体系要更加完整，而周边站点则可能会存在更多薄弱环节。 (2）分类: —级域名：woniuxy.com，baidu.com，woniuxy.cn 二级域名：www.woniuxy.com, mail.woniuxy.com 三级域名：mp.weixin.qq.com 通常情况下，一个子域名的命名相对是规范的，mail.woniuxy.com，而密码完全因人而异。

learning-striving

kali连不上网解决方法Kali Linux 连不上网是一个常见问题，通常与虚拟机网络模式配置、系统网络服务或宿主机网络环境有关。

learning-striving

kali默认桌面Xfce切换为GNOME桌面kali提供两个版本桌面，Xfce和GNOME，Xfce为默认桌面，如下切换为Gnome桌面，使用如下命令

Wfuzz 全面使用指南：Web 应用模糊测试工具详解Wfuzz 是一款功能强大的开源 Web 应用模糊测试（Fuzzing）工具，主要用于自动化发现 Web 应用中的隐藏资源、注入漏洞、目录遍历等问题。它由 Python 编写，支持多种 payload（有效载荷）注入方式，能够对 HTTP 请求的各个部分进行暴力破解或模糊测试，包括 URL 路径、GET/POST 参数、Cookie、HTTP 头、认证信息等。Wfuzz 的设计理念是模块化和可扩展性强，适合渗透测试人员、安全研究员和开发人员用于 Web 安全评估。

白帽黑客-晨哥

授权单位实战+专属应急队，湖南省网安基地如何用真实项目与应急响应锻造安全精英目录一、开篇引言：网络安全行业的重要性1.1 数字化时代网络安全的关键作用1.2 网络安全人才需求的紧迫性

白帽子黑客杰哥

在实际渗透测试中，如何系统性地评估一个WAF规则集的有效性？系统性地评估一个WAF规则集的有效性，需要像安全审计员一样思考，检验其攻击检测能力、误报控制水平和运行效能。下面这个表格汇总了核心的评估维度和关键指标，帮你快速建立整体框架。