kali

安装kali时出现“安装步骤失败“如何解决及后续软件安装安装的时候出现：大概就是在这一步的时候过不去了先尝试重新搞，如果重新安装试了几次都没用的话：关机然后从磁盘里删除

扛枪的书生

域渗透指南来说是非者，便是是非人。域提权与 Windows 提权的不同之处在于：Windows 提权的前提是必须先获得目标机器的立足点（即 Shell），然后再枚举机器自身弱点，最终获得机器的本地 SYSTEM 或管理员权限；而域提权则可以是在获得任意域主机立足点的情况下进行、也可以是在获得任意普通域用户凭证但无法登录域主机的情况下进行，然后再枚举域环境的弱点，最终获得域控机器的本地 SYSTEM 或域管理员权限。

扛枪的书生

AD 提权-NTLM 中继攻击（诱导认证）我醉欲眠卿且去，明朝有意抱琴来。NTLM 中继攻击的流程主要分为三个步骤：触发认证、中继攻击、后利用。其中，

扛枪的书生

AD 提权-NTLM 中继攻击（强制认证）爱之则不觉其过，恶之则不知其善。NTLM 中继攻击的流程主要分为三个步骤：触发认证、中继攻击、后利用。其中，

Kali Linux Wifi 伪造热点在 Kali Linux 中，**WiFi 欺骗攻击**（如 Evil Twin、Karma 攻击、中间人攻击等）是常见的渗透测试技术，用于评估无线网络的安全性。以下是常用的 **WiFi 欺骗攻击方法及工具**，涵盖 **伪造热点、流量劫持、钓鱼攻击** 等技术。

Mac Parallels Desktop Kali 2025 代理设置核心步骤：

扛枪的书生

AD 横向移动-LSASS 进程转储本文通过 Google 翻译 Dumping Credentials – LSASS Process Hashes 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

AD 提权-CVE-2022-26923: CertiFried本文通过 Google 翻译 Domain Privilege Escalation – CVE-2022-26923: CertiFried 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

kali在apt update报错提示没有公钥提示代码如下：一、步骤：运行： sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys ED65462EC8D5E4C5

Kali Linux 安全工具解析Kali Linux 是一款基于 Debian 的 Linux 发行版，专为渗透测试、安全审计和网络安全评估设计，由 Offensive Security 团队维护。其前身是 BackTrack，目前集成超过 600 款安全工具，覆盖渗透测试全流程，被誉为网络安全领域的 “瑞士军刀”。

扛枪的书生

AD 横向移动-哈希传递攻击本文通过 Google 翻译 Lateral Movement – Pass-the-Hash Attacks 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

AD 横向移动-SMB 中继攻击本文通过 Google 翻译 Lateral Movement – NTLM Relay Attacks 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

AD 横向移动-令牌模拟攻击本文通过 Google 翻译 Lateral Movement – Token Impersonation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Mimikatz 常用命令以肉去蚁蚁愈多，以鱼驱蝇蝇愈至。1 工具介绍2 基本用法3 模块用法4 杂项Mimikatz 是一款由法国安全研究员 Benjamin Delpy 编写的 Windows 安全工具，在渗透测试中被广泛用于密码提取、Kerberos 攻击、票据伪造、LSA dump 等工作。

Day 0017：Web漏洞扫描（OpenVAS）解析每个NVT脚本都是一个Lua脚本，包含以下核心模块：lua当检测内部业务系统时，可开发专属NVT：lua

扛枪的书生

AD 权限维持-金票银票攻击本文通过 Google 翻译 Domain Persistence – Golden Ticket and Silver Ticket Attacks 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

AD 横向移动-TGS-REP Kerberoasting 攻击本文通过 Google 翻译 AD Escalation – Kerberoasting Attacks 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

AD 侦查-AS-REP 烘烤攻击本文通过 Google 翻译 AD Recon – AS-REP Roasting Attacks 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

AD 侦查-LLMNR 毒化本文通过 Google 翻译 AD Recon – LLMNR Poisoning with Responder 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

AD 侦查-SMB_2本文通过 Google 翻译 AD Recon – NetBIOS (137/138/139) and SMB (445) Part-2 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。