Kali基础 —— 渗透测试

最新推荐文章于 2024-07-31 17:32:19 发布
置顶 最新推荐文章于 2024-07-31 17:32:19 发布
阅读量1.8k 收藏 2
点赞数
分类专栏： 软件测试 文章标签： 渗透测试 安全 Kali Linux 漏洞扫描 信息收集
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/boyas/article/details/126850313
版权

渗透测试

什么是渗透测试

    通常的软件测试是保证软件的功能和性能，当然有时候也会包括安全性的验证，但这不是软件测试的重点。

安全三要素

  • 保密性
  • 完整性
  • 可用性

    渗透测试（Penetration Testing）指的是在目标系统授权的情况下，采取可控的入侵手法，模拟真实攻击者使用的各种方法和技术，绕过系统的防护措施（权限控制，加密，完整性，可靠性等），以检验系统在真实环境中的安全性，发现漏洞，达到保护重要资产的目的。

    （以攻击者的思维来保护重要资产——利用犯罪分子使用的工具和技术来发现重大漏洞）

    渗透测试的对象

  1. 网络硬件设备
  2. 主机操作系统
  3. 应用系统
  4. 数据库系统

渗透测试的流程

  • 确定目标
  • 信息收集
  • 漏洞扫描
  • 漏洞利用
  • 形成报告/清楚痕迹

    漏洞平台

渗透测试与Kali

    An Advanced Penetration Testing Linux distribution used for Penetration Testing

kali渗透测试：【实验2】一次简单的渗透测试实战
qq_38975218的博客
12-05 4966
启动 Kali 容器并进入到 bash 界面里，执行 ping 操作验证网络联通性： # 启动并进入 Kali 容器里的 bash docker run -ti --network host 3f457 bash # 在 Kali 容器中测试虚拟网络连接，使用 Ctrl-C 退出 ping： ping target 在 Kali 容器的 bash 界面里运行以下命令，注意 Nmap 的参数使用： -p：指定扫描的端口范围 -T4：设定 nmap 扫描的时间策略，数字为 0-5，越大越快。扫描的越慢则越
kali渗透测试——渗透攻击（软件、客户端）
2302_80189643的博客
05-30 442
Metasploit提供了exploit/windows/fileformat/office_word_hta模块，其两个功能为：启动一个web服务器，里面包含的恶意的HTA文件；HTA文件具有桌面程序得所有权限，exe文件能做到的，HTA文件也能。msf.doc stored at /home/kali/.msf4/local/msf.doc为生成的包含恶意文件HTA文件的word文件。攻击方式为：构造一个包含HTA恶意文件得恶意网址，让受害者单击这个网址，受害者计算机就会运行这个恶意文件。
Kali渗透测试——EtherApe
dif90304的博客
05-25 196
网络协议图形化分析工具EtherApe 在对网络数据分析的时候，渗透测试人员往往只关心数据流向以及协议类型，而不关心具体数据包的内容。因为这样可以快速找到网络的关键节点或者重要的协议类型。　 Kali Linux提供的EtherApe可以满足这个需求。该工具需要用户使用命令apt-get install etherape手动安装。它支持导入数据包和实时抓包两种方式，...
kali 渗透测试
煮酒闲谈
08-25 8072
利用kali进行渗透测试0x00摘要该文章转载自安全小飞侠，在kali下进行渗透测试演示，对于渗透测试的学习和理解非常有借鉴意义。0x01案列分析实验环境： 目标靶机：10.11.1.0/24 攻击机：Kali Linux (10.11.0.79) 信息收集：利用nmap扫描存在smb服务的主机：# nmap -A -p 139,445 10.11.1.1-254 -oG smb_service.t
渗透测试-Kali Linux学习（Linux基础、Shell编程、渗透测试软件）
关注网络安全、云原生安全
01-18 1万+
目录结构 Linux的目录结构，类似于一棵树，根节点是“/”。 总览 打开“文件系统根目录” 或者 root@frank:/# cd / root@frank:/# ls 可查看根目录下的文件， 蓝色表示目录； 绿色表示可执行文件，包括.sh，.py等； 红色表示压缩文件，包括.zip、.tar等； 浅蓝色表示链接文件； 灰色表示其它文件，包括.conf，.db，.img，.old等； 黄色是设备文件，包括block, char, disk等。 bin 存放命令/可执行文
使用 Kali Linux 进行 Web 渗透测试
Spontaneous_0的博客
12-21 2074
Web渗透：如何使用 Kali Linux 来访问目标 PC！什么是 Kali Linux？“Kali Linux 是一个基于 Debian 的 Linux 发行版，旨在进行高级渗透测试和安全审核”。在Web渗透中，信息就是力量、就是安全。因此，我们总是首先收集尽可能多的有关目标的信息——因为这可能会告诉我们实施攻击的最佳方式。一台计算机（同一IP）上可以安装多个网站。如果您无法进入目标，请尝试侵入另一个网站。
kali渗透测试——渗透攻击（基础+攻击永恒之蓝操作系统）
2302_80189643的博客
05-29 438
使用auxiliary/scanner/smb/smb_ms17_010模块加载检测，set rhosts设置目标主机，run执行，search搜索ms17_010漏洞的渗透模块。使用编号为0的模块，加上use启动模块，然后使用show options命令查看这个模块需要设置的参数。（4）Check是检查，表示该漏洞利用模块是否包含检测功能，用于验证目标系统是否存在该漏洞。（5）Description是描述，对漏洞利用模块的功能、目标、影响等信息简要描述。（2）模块命令(Module Command)
kali渗透技术实战——搭建渗透测试环境
weixin_54787877的博客
02-21 3953
如果想要了解系统的安全状况，那么可以进行渗透测试，找出系统中的漏洞，验证是否存在安全隐患。 渗透测试的含义不只是评估，它会用已发现的漏洞来进行测试，以验证该漏洞是真实存在还是只是虚惊一场（假阳性）。举个例子，审计或评估利用的是扫描工具，这些工具会显示多个系统上的数百个可能的漏洞。而渗透测试则会采用恶意黑客的惯用手段来尝试对这些漏洞进行攻击。这样可以验证哪些漏洞真实存在，从而可以将实际的系统漏洞数降至少量。最有效的渗透测试是那些针对特定系统的有特定目标的测试。质胜于量，这才是检验成功渗透测试的标准。在目标性攻
kali渗透测试——主动扫描(Nmap)
2302_80189643的博客
05-29 1266
closed状态表示关闭的端口对于Nmap也是可访问的，它接收Nmap探测报文并作出响应，但没有应用程序在其上监听。下面一张表中，PORT代表的是端口，STATE指的是状态，SERVICE指的是提供的服务。利用-PM实现ICMP的地址掩码设备发现，语法：nmap -PM [目标设备IP]最后一行表明一共扫描1台设备，发现1台状态为up的设备，耗时1.80秒。利用-PP实现时间戳设备发现，语法：nmap -PP [目标设备IP]利用-PE参数进行设备发现，语法：nmap -PE [目标设备IP]
详尽的msf——meterpreter——渗透测试教程
热门推荐
qq_42882717的博客
03-21 2万+
详尽的msf——meterpreter——渗透测试教程，如何使用，如何前中后期做渗透测试
Kali Linux渗透测试(安全牛).txt
04-17
├─第1章 课程介绍 │ 任务001：Kali Linux渗透测试介绍.mp4 │ ├─第2章 Kali安装 │ 任务002：Kali Linux安装-硬盘安装、虚拟机安装.mp4 │ 任务003：Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令.mp4 │ 任务004：Kali Linux安装-熟悉环境.mp4 │ ├─第3章 工作环境优化 │ 任务005：网络配置、更新升级、安装软件包、浏览器插件.mp4 │ 任务006：安装Java、安装显卡驱动、安装网卡补丁、并发线程限制、电源优化.mp4 │ 任务007：.mp4 │ 任务008：.mp4 │ ├─第4章 实验环境 │ 任务009：实验环境.mp4 │ ├─章 基本工具 │ 任务010：基本工具-NETCAT（telnet-banner、传输文本信息）.mp4 │ 任务011：基本工具-NETCAT(传输-目录、流媒体服务、端口扫描、远程克隆硬盘).mp4 │ 任务012：基本工具-远程控制、NCAT、WIRESHARK、WIRESHARK-筛选器、常见协议.mp4 │ 任务013：基本工具-常见协议包、WIRESHARK-TCP.mp4 │ 任务014：WIRESHARK-信息统计、实践.mp4 │ 任务015：TCPDUMP-抓包、筛选、高级筛选、过程文档记录.mp4 │ ├─章 信息收集 │ 任务016：被动信息收集：信息收集内容、信息用途、信息收集DNS、DNS信息收集-NSLOOKUP.mp4 │ 任务017：DNS信息收集-DIGmp4.mp4 │ 任务018：DNS区域传输、DNS字典爆破、DNS信息.mp4 │ 任务019：搜索引擎、SHODAN.mp4 │ 任务020：SHODAN.mp4 │ 任务021：google搜索：实例.mp4 │ 任务022：其他途径.mp4 │ 任务023：RECON-NG.mp4 │ ├─章 主动信息收集 │ 任务024：主动信息收集-发现.mp4 │ 任务025：主动信息收集-发现（二）.mp4 │ 任务026：主动信息收集-发现（三）.mp4 │ 任务027：主动信息收集-发现（四）.mp4 │ 任务028：主动信息收集-发现（五）.mp4 │ 任务029：端口扫描.mp4 │ 任务030：端口扫描（二）.mp4 │ 任务031：服务扫描.mp4 │ 任务032：操作系统识别.mp4 │ 任务033：SMB扫描.mp4 │ 任务034：SMTP扫描.mp4 │ ├─章 弱点扫描 │ 任务035：弱点扫描.mp4 │ 任务036：NMAP.mp4 │ 任务037：NESSUS.mp4 │ 任务038：NEXPOSE.mp4 │ ├─章 缓冲区溢出 │ 任务039：缓冲区溢出.mp4 │ 任务040：POP3.mp4 │ 任务041：FUZZING.mp4 │ 任务042：Linux缓冲区溢出.mp4 │ 任务043：选择和修改EXP.mp4 | ├─章 提权 │ 任务45： 抓包嗅探.mp4 │ 任务46： WCE.mp4 │ 任务47： 利用漏洞提权.mp │ 任务48： 利用配置不当提权.mp4 │ 任务49： 收集敏感数据、隐藏痕迹.mp4 │ ├─章 无线 │ 任务050：无线渗透.mp4 │ 任务051：无线网运行模式和无线网硬件设备及基本概念.mp4 │ 任务052：无线技术概念.mp4 │ 任务053：Linux 无线协议栈及配置命令.mp4 │ 任务054：RADIOTAP头部.mp4 │ 任务055：CONTROL FRAME.mp4 │ 任务056：MANAGEMENT FRAME 管理帧.mp4 │ 任务057：REASSOCIATION REQUEST FRAME.mp4 │ 任务058：WEP加密、RC4算法.mp4 │ 任务059：WPA安全系统.mp4 │ 任务060：交换、无线渗透实操：AIRCRACK-NG基础、AIRODUMP-NG排错.mp4 │ 任务061：AIREPLAY-NG.mp4 │ 任务062：Mac地址绑定.mp4 │ 任务063：WPA.mp4 │ 任务064：COWPATTY 密码.mp4 │ 任务065：WPS.mp4 │ 任务066：WPS及其他工具.mp4 │ 任务067：EVIL TWIN AP、ROGUE AP.mp4 │ 任务068：AIRRACK-NG SUITE.mp4 │ 任务069：AIRRACK-NG(二).mp4 │ ├─章 补充 │ 任务070：协议分析.mp4 │ ├─第13章 Web渗透 │ 任务071：HTTP协议基础.mp4 │ 任务072：扫描工具-Nikto.mp4 │ 任务073：vega.mp4 │ 任务074：skipfish.mp4 │ 任务075：w3af.mp4 │ 任务076：w3af-身份认证.mp4 │ 任务077：w3af-截断.mp4 │ 任务078：Arachni.mp4 │ 任务079：OWASP_ZAP.mp4 │ 任务080：Burpsuite.mp4 │ 任务081：Burpsuite-intruder.mp4 │ 任务082：Burpsuite-repeater，Sequencer，编码，截断工具.mp4 │ 任务083：ACUNETIX WEB VULNERABILITY SCANNER.mp4 │ 任务084：APPSCAN.mp4 │ 任务085：答疑（Conky、、Linux4.4内核发布）,手动漏洞挖掘.mp4 │ 任务086：手动漏洞挖掘（二）.mp4 │ 任务087：手动漏洞挖掘（三）.mp4 │ 任务088：手动漏洞挖掘（四）.mp4 │ 任务089：KALI版本更新（第一个ROLLING RELEASE）和手动漏洞挖掘（SQL注入）.mp4 │ 任务090：手动漏洞挖掘-SQL注入.mp4 │ 任务091：手动漏洞挖掘-SQL注入.mp4 │ 任务092：手动漏洞挖掘-SQL盲注.mp4 │ 任务093：SQLMAP- 自动注入.mp4 │ 任务094：SQLMAP自动注入-REQUEST.mp4 │ 任务095：SQLMAP自动注入（二）-REQUEST和SQLMAP自动注入（三）-OPTIMIZATION.mp4 │ 任务096：SQLMAP自动注入-INHECTION、DETECTION、TECHNIQUES、FINGERPRINT.mp4 │ 任务097：SQLMAP自动注入-ENUMERATION、BRUTE FORCE、UDF INJECTION、FILE SYSTEM、OS、WINDOWS REGISTORY、GENERAL、MISCELLANEOUS.mp4 │ 任务098：XSS-简介、跨站脚本检测和常见的利用手段.mp4 │ 任务099：XSS- 键盘记录器和反射型XSS.mp4 │ 任务100：存储型XSS和BEEF浏览器框架.mp4 │ 任务101：CSRF.mp4 │ 任务102：WEBSHELL.mp4 │ 任务103：HTTPS.mp4 │ 任务104：SSL、TLS中间人.mp4 │ 任务105：SSL、TLS拒绝服务和补充概念.mp4 │ ├─第14章 密码 │ 任务106：思路、身份认证方法、密码方法、字典.mp4 │ 任务107：字典、在线密码-hydra.mp4 │ 任务108：在线密码-hydra、在线密码-medusa、离线密码.mp4 │ 任务109：离线密码、离线密码-Hashcat.mp4 │ 任务110：离线密码.mp4 │ 任务111：密码嗅探（第四版剪辑版）.mp4 │ 任务112：密码嗅探、中间人.mp4 │ 任务113：中间人、ARP MITM、中间人、Pass the Hash.mp4 │ ├─第15章 流量操控与隧道 │ 任务114：流量操控技术、重定向.mp4 │ 任务115：SSH隧道和SSH本地端口转发.mp4 │ 任务116：SSH远程端口转发和动态端口转发以及X协议转发.mp4 │ 任务117：DNS协议隧道、DNS协议隧道-dns2tcp.mp4 │ 任务118：DNS协议隧道-dns2tcp.mp4 │ 任务119：DNS协议隧道-iodine、NCAT.mp4 │ 任务120：SOCAT.mp4 │ 任务121：ptunnle.mp4 │ 任务122：proxytunnle.mp4 │ 任务123：sslh.mp4 │ 任务124：补充Proxytunnel、stunnel4.mp4 │ ├─第16章 拒绝服务 │ 任务125：拒绝服务介绍、DoS分类、个人DoS分类方法.mp4 │ 任务126：Syn-Flood、IP地址欺骗.mp4 │ 任务127：Smurf、Sockstress.mp4 │ 任务128：TearDrop.mp4 │ 任务129：DNS放大.mp4 │ 任务130：SNMP放大.mp4 │ 任务131：NTP放大.mp4 │ 任务132：应用层Dos.mp4 │ 任务133：拒绝服务工具-RUDY、Hping3、LAND、Siege.mp4 │ 任务134：拒绝服务工具-NMAP、匿名者拒绝服务工具包（匿名者发布的DoS工具）、其他拒绝服务工具-XOIC、HULK、DDOSIM、GoldenEye.mp4 │ ├─第17章 免杀 │ 任务135：恶意软件、防软件、免杀技术、当前现状.mp4 │ 任务136：当前现状、软件保护，自己编写后门.mp4 │ 任务137：Veil-evasion.mp4 │ 任务138：Veil-catapult.mp4 │ 任务139：Veil-catapult总结、另一种免杀思路、shellter.mp4 │ 任务140：Backdoor-f
Kali Linux渗透测试实战
03-10
Kali Linux渗透测试实战 如果您之前使用过或者了解BackTrack系列Linux的话，那么我只需要简单的说，Kali是BackTrack的升级换代产品， 从Kali开始，BackTrack将成为历史。如果您没接触过BackTrack也没关系，我们从头开始了解Kali Linux。按照官方网站 的定义，Kali Linux是一个高级渗透测试和安全审计Linux发行版。作为使用者，我简单的把它理解为，一个特殊的Linux发 行版，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用。也可称之为平台或者框架。
kali渗透测试(2)
qq_59950255的博客
03-14 6350
主动侦察很容易被发现，与目标交互过程越多，越容易引起waf报警，引起目标注意，攻击意图被发现或者导致自己的ip泄露。所以隐藏技术十分重要，攻击者往往可以通过将数据流隐匿在合法流量中，或者换用工具的签名，或者修改流量来源和类型，或者进行一些加密，来进行隐藏扫描。 秘密扫描包括，调节源IP栈，工具识别设置，修改数据包参数（nmap),使用匿名网络代理（Tor) 1.调整源ip栈，工具识别设置 一些开源的工具比如（msf）会在测试数据包中打上自己的标签，可以通过wireshark抓包中，找到该工具的关键字进行识别
用Kali Linux做渗透测试，这篇就够了！
最新发布
fly_enum的博客
07-31 1195
​web渗透测试旨在通过查找目标网站由于技术原因所造成的漏洞，而导致网站使他人攻击。测试的本质是找出漏洞并提交他人修复。本文可能存在各种攻击手段和攻击方法
Kali应用及渗透测试
qq_30600405的博客
10-27 1万+
Kali应用及渗透测试
Kali Linux渗透测试：第一章 渗透测试概述
Mr.Q1024的博客
10-16 2704
文章目录前言1.1 什么是渗透测试 前言 1.1 什么是渗透测试 渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种安全测试与评估方法。 黑盒测试：
Kali Linux渗透测试技术详解_渗透测试入门
ZL_1618的博客
03-21 1559
Kali Linux作为攻击端，为了以后能模拟漏洞场景，我还装了一个Debian11的虚拟机，Debian 11是官网下载的镜像文件，在Vmware中安装的时候有图文提示，一路安装正常，也设置了普通用户和root的登录密码，默认安装成功进入了图形化界面，作为专业开发我肯定想让他进入命令行模式，我在图形登录界面试了一下Ctro+Alt+F1-F6试了一下，Ctro+Alt+F3进入命令行，然后切换到root用户。为了方便用户进行渗透方面的工作，有人将所有的工具都预装在一个Linux系统，其中。
从实践中学习Kali Linux渗透测试
qq_54480761的博客
01-15 2万+
目录 第一章 渗透测试概述 第二章 安装Kali Linux系统 第三章 配置Kali Linux 第一章 渗透测试概述 1.1 什么是渗透测试 1.1.1 黑盒测试 黑盒测试（Black-box Testing）也称为外部测试（External Testing）。采用这种方式，测试者将从一个远程网络位置评估目标网络基础设施，并没有任何目标网络内部拓扑等相关信息。完全模拟真实网络环境中的外部攻击者，采用流行技术与工具有组织、有步骤的对目标组织进行渗透和入侵，揭示目标网络中一些已知或未知的安全漏
精通Kali Linux高级渗透测试技巧第二版
本书侧重于高级渗透测试技术的介绍和应用，适合具有一定渗透测试基础知识的读者。 描述中所蕴含的知识点： 本书提供了一套高级的渗透测试技巧，用于构建高度安全的系统。内容涵盖了各种隐蔽技术的掌握，以便在测试...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

༄༊心灵骇客༣

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值