40、渗透测试远程访问与技能提升指南

渗透测试远程访问与技能提升指南

1. 远程访问的背景与需求

在渗透测试工作中，有时需要在客户现场部署运行Kali Linux的设备（如Raspberry Pi），并进行远程渗透测试。为了实现这一目标，需要搭建合适的渗透测试机器，并建立安全的远程访问连接。

2. 渗透测试机器的搭建建议

• 操作系统选择 ：推荐使用支持远程桌面的Microsoft Windows操作系统的笔记本电脑，但也可根据个人偏好选择其他系统，关键是要确保支持网络远程访问。
• 数据加密 ：若使用Windows系统，确保笔记本支持BitLocker，并将所有机密信息存储在BitLocker驱动器中；若使用其他系统，需保证有数据加密支持。
• 硬件配置 ：笔记本要有专用的图形处理单元（GPU），并在Windows系统上安装Hashcat，以便在密码破解时让Hashcat直接利用GPU的性能。
• 虚拟机安装 ：使用如VMware Workstation Pro这样的虚拟机管理程序，将Kali Linux作为虚拟机安装。相比其他虚拟机管理程序（如Oracle VM VirtualBox和Microsoft的Hyper - V），VMware Workstation Pro能直接访问主机的硬件资源，在连接Wi - Fi适配器到虚拟机时操作更流畅。
• 网络适配器 ：确保拥有一个或多个支持数据包注入、且与主机操作系统和Kali Linux兼