【安全牛学习笔记】Kali Linux渗透测试方法

最新推荐文章于 2025-05-30 10:35:25 发布
最新推荐文章于 2025-05-30 10:35:25 发布
阅读量2.5k 收藏 7
点赞数
CC 4.0 BY-SA版权
分类专栏： 信息安全 文章标签： 信息安全 Security+ linux 安全 漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/edu_aqniu/article/details/78490941
本文详细介绍了Kali Linux在渗透测试中的应用，包括安全生命周期、渗透测试的意义和流程，以及Kali Linux的特点和工具。强调了渗透测试在安全建设中的重要性，如发现和修复漏洞，同时探讨了Security+认证在信息安全领域的重要性，指出它为IT运维人员提供了技术转型和职业发展的新路径。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1.安全问题的根源

①由于分层思想，导致每个层次的相关人员都只关心自己层次的工作，因此每个人认识系统都是片面的，而安全是全方位的，整体的，所以造成安全问题。

②技术人员追求效率，导致只追求功能实现，而很容易忽略安全性的工作

③由于人都是会犯错误的，因此最大的安全威胁是人，所以无法避免安全隐患，但可以降低安全风险

软件安全生命周期：

需求——>设计——>编码——>测试——>上线——>运维

安全需求——>系统架构——>编码规范——>代码审计——>部署规范——>环境审计

正向思维

逆向思维：渗透测试 

渗透测试的意义：

1，安全建设

①周期长

②投入大

③效果难测量

渗透测试：

①从问题出发

②黑客视角

③高效率

渗透测试的目标：达到安全。

安全建设

防护性的安全建设：防守角度，降低攻击面，但防守不全面。

攻击性安全：以黑客思维，攻击手段去探测系统的漏洞，提前修补好。

基于debain的linux发行版本，前身为BackTrack

包括600多个安全工具

用于渗透测试和安全审计

FHS标准目录结构

支持ARM的多平台和手机平台

开源免费

策略

root用户策略（一些工具需要root用户权限去使用）

最低0.47元/天 解锁文章

200万优质内容无限畅学
kali实战-被动信息收集(安全牛学习笔记)
h0ryit的博客
05-22 3354
被动信息收集 公开渠道可获得的信息 与目标系统不产生直接交互 尽量避免留下一切痕迹 OSINT 美国军方：http://www.fas.org/irp/doddir/army/atp2-22-9.pdf 北大西洋公约组织：http://infoemation-retrieval.info/docs/NATO-OSINT.html 信息收集内容 IP地址段 域名信息 邮件地址...
【Linux】Kali Linux 渗透安全学习笔记（1） - Docker Kali 部署与安装软件
cc123489ll的博客
05-24 806
由于最近要做渗透和安全方面的工作，经网友们的推荐选定了 kali linux 作为实施平台。但 vm 直装的方式太过麻烦了，本次 kali linux将采用 docker 镜像的方式进行部署使用。启动容器并进入容器内部后发现了一个大问题…apt update 用不了，apt install 就更加用不了了，想安装个 vim 都成问题怎么办呢？通过在网上说可以通过更新签名可以解决我…我 tm 连 apt 都没有 wget、curl 又怎么可能会有嘛。
Kali Linux安全测试（安全牛收费版）课件
04-05
安全牛中价值599元课程的课件，可以让你通过看课件快速的掌握。
【安全牛学习笔记】http特点
edu_aqniu的博客
07-06 362
1.web页面分类动态web 应用 数据库 根据用户的输入返回不同的结果 静态web2.web攻击面 Network OS WEB ServerApp serverWeb ApplicationDatabaseBrowser 3.http协议特点明文 无内建安全机制 嗅探或代理截断可查看全部明文信息https只能提高传输层安全,并不能完全防范中间人攻击
Kali Linux 渗透测试全流程解析
最新发布
zdx746801383的博客
05-30 798
Kali Linux 是一款基于 Debian 的 Linux 发行版，专为数字取证和渗透测试而设计，由 Offensive Security Ltd 维护与资助。其前身是 BackTrack，经过重写优化后，Kali Linux 在网络安全领域大放异彩。它预装了超 600 种渗透测试软件 ，像端口扫描工具 nmap、网络协议分析工具 Wireshark、密码破解工具 John the Ripper，以及无线网络破解工具 Aircrack-ng 等，为渗透测试人员提供了一站式的工具服务。​。
Kali Linux渗透测试(安全牛).txt
04-17
├─第1章 课程介绍 │ 任务001：Kali Linux渗透测试介绍.mp4 │ ├─第2章 Kali安装 │ 任务002：Kali Linux安装-硬盘安装、虚拟机安装.mp4 │ 任务003：Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令.mp4 │ 任务004：Kali Linux安装-熟悉环境.mp4 │ ├─第3章 工作环境优化 │ 任务005：网络配置、更新升级、安装软件包、浏览器插件.mp4 │ 任务006：安装Java、安装显卡驱动、安装网卡补丁、并发线程限制、电源优化.mp4 │ 任务007：.mp4 │ 任务008：.mp4 │ ├─第4章 实验环境 │ 任务009：实验环境.mp4 │ ├─章 基本工具 │ 任务010：基本工具-NETCAT（telnet-banner、传输文本信息）.mp4 │ 任务011：基本工具-NETCAT(传输-目录、流媒体服务、端口扫描、远程克隆硬盘).mp4 │ 任务012：基本工具-远程控制、NCAT、WIRESHARK、WIRESHARK-筛选器、常见协议.mp4 │ 任务013：基本工具-常见协议包、WIRESHARK-TCP.mp4 │ 任务014：WIRESHARK-信息统计、实践.mp4 │ 任务015：TCPDUMP-抓包、筛选、高级筛选、过程文档记录.mp4 │ ├─章 信息收集 │ 任务016：被动信息收集：信息收集内容、信息用途、信息收集DNS、DNS信息收集-NSLOOKUP.mp4 │ 任务017：DNS信息收集-DIGmp4.mp4 │ 任务018：DNS区域传输、DNS字典爆破、DNS信息.mp4 │ 任务019：搜索引擎、SHODAN.mp4 │ 任务020：SHODAN.mp4 │ 任务021：google搜索：实例.mp4 │ 任务022：其他途径.mp4 │ 任务023：RECON-NG.mp4 │ ├─章 主动信息收集 │ 任务024：主动信息收集-发现.mp4 │ 任务025：主动信息收集-发现（二）.mp4 │ 任务026：主动信息收集-发现（三）.mp4 │ 任务027：主动信息收集-发现（四）.mp4 │ 任务028：主动信息收集-发现（五）.mp4 │ 任务029：端口扫描.mp4 │ 任务030：端口扫描（二）.mp4 │ 任务031：服务扫描.mp4 │ 任务032：操作系统识别.mp4 │ 任务033：SMB扫描.mp4 │ 任务034：SMTP扫描.mp4 │ ├─章 弱点扫描 │ 任务035：弱点扫描.mp4 │ 任务036：NMAP.mp4 │ 任务037：NESSUS.mp4 │ 任务038：NEXPOSE.mp4 │ ├─章 缓冲区溢出 │ 任务039：缓冲区溢出.mp4 │ 任务040：POP3.mp4 │ 任务041：FUZZING.mp4 │ 任务042：Linux缓冲区溢出.mp4 │ 任务043：选择和修改EXP.mp4 | ├─章 提权 │ 任务45： 抓包嗅探.mp4 │ 任务46： WCE.mp4 │ 任务47： 利用漏洞提权.mp │ 任务48： 利用配置不当提权.mp4 │ 任务49： 收集敏感数据、隐藏痕迹.mp4 │ ├─章 无线 │ 任务050：无线渗透.mp4 │ 任务051：无线网运行模式和无线网硬件设备及基本概念.mp4 │ 任务052：无线技术概念.mp4 │ 任务053：Linux 无线协议栈及配置命令.mp4 │ 任务054：RADIOTAP头部.mp4 │ 任务055：CONTROL FRAME.mp4 │ 任务056：MANAGEMENT FRAME 管理帧.mp4 │ 任务057：REASSOCIATION REQUEST FRAME.mp4 │ 任务058：WEP加密、RC4算法.mp4 │ 任务059：WPA安全系统.mp4 │ 任务060：交换、无线渗透实操：AIRCRACK-NG基础、AIRODUMP-NG排错.mp4 │ 任务061：AIREPLAY-NG.mp4 │ 任务062：Mac地址绑定.mp4 │ 任务063：WPA.mp4 │ 任务064：COWPATTY 密码.mp4 │ 任务065：WPS.mp4 │ 任务066：WPS及其他工具.mp4 │ 任务067：EVIL TWIN AP、ROGUE AP.mp4 │ 任务068：AIRRACK-NG SUITE.mp4 │ 任务069：AIRRACK-NG(二).mp4 │ ├─章 补充 │ 任务070：协议分析.mp4 │ ├─第13章 Web渗透 │ 任务071：HTTP协议基础.mp4 │ 任务072：扫描工具-Nikto.mp4 │ 任务073：vega.mp4 │ 任务074：skipfish.mp4 │ 任务075：w3af.mp4 │ 任务076：w3af-身份认证.mp4 │ 任务077：w3af-截断.mp4 │ 任务078：Arachni.mp4 │ 任务079：OWASP_ZAP.mp4 │ 任务080：Burpsuite.mp4 │ 任务081：Burpsuite-intruder.mp4 │ 任务082：Burpsuite-repeater，Sequencer，编码，截断工具.mp4 │ 任务083：ACUNETIX WEB VULNERABILITY SCANNER.mp4 │ 任务084：APPSCAN.mp4 │ 任务085：答疑（Conky、、Linux4.4内核发布）,手动漏洞挖掘.mp4 │ 任务086：手动漏洞挖掘（二）.mp4 │ 任务087：手动漏洞挖掘（三）.mp4 │ 任务088：手动漏洞挖掘（四）.mp4 │ 任务089：KALI版本更新（第一个ROLLING RELEASE）和手动漏洞挖掘（SQL注入）.mp4 │ 任务090：手动漏洞挖掘-SQL注入.mp4 │ 任务091：手动漏洞挖掘-SQL注入.mp4 │ 任务092：手动漏洞挖掘-SQL盲注.mp4 │ 任务093：SQLMAP- 自动注入.mp4 │ 任务094：SQLMAP自动注入-REQUEST.mp4 │ 任务095：SQLMAP自动注入（二）-REQUEST和SQLMAP自动注入（三）-OPTIMIZATION.mp4 │ 任务096：SQLMAP自动注入-INHECTION、DETECTION、TECHNIQUES、FINGERPRINT.mp4 │ 任务097：SQLMAP自动注入-ENUMERATION、BRUTE FORCE、UDF INJECTION、FILE SYSTEM、OS、WINDOWS REGISTORY、GENERAL、MISCELLANEOUS.mp4 │ 任务098：XSS-简介、跨站脚本检测和常见的利用手段.mp4 │ 任务099：XSS- 键盘记录器和反射型XSS.mp4 │ 任务100：存储型XSS和BEEF浏览器框架.mp4 │ 任务101：CSRF.mp4 │ 任务102：WEBSHELL.mp4 │ 任务103：HTTPS.mp4 │ 任务104：SSL、TLS中间人.mp4 │ 任务105：SSL、TLS拒绝服务和补充概念.mp4 │ ├─第14章 密码 │ 任务106：思路、身份认证方法、密码方法、字典.mp4 │ 任务107：字典、在线密码-hydra.mp4 │ 任务108：在线密码-hydra、在线密码-medusa、离线密码.mp4 │ 任务109：离线密码、离线密码-Hashcat.mp4 │ 任务110：离线密码.mp4 │ 任务111：密码嗅探（第四版剪辑版）.mp4 │ 任务112：密码嗅探、中间人.mp4 │ 任务113：中间人、ARP MITM、中间人、Pass the Hash.mp4 │ ├─第15章 流量操控与隧道 │ 任务114：流量操控技术、重定向.mp4 │ 任务115：SSH隧道和SSH本地端口转发.mp4 │ 任务116：SSH远程端口转发和动态端口转发以及X协议转发.mp4 │ 任务117：DNS协议隧道、DNS协议隧道-dns2tcp.mp4 │ 任务118：DNS协议隧道-dns2tcp.mp4 │ 任务119：DNS协议隧道-iodine、NCAT.mp4 │ 任务120：SOCAT.mp4 │ 任务121：ptunnle.mp4 │ 任务122：proxytunnle.mp4 │ 任务123：sslh.mp4 │ 任务124：补充Proxytunnel、stunnel4.mp4 │ ├─第16章 拒绝服务 │ 任务125：拒绝服务介绍、DoS分类、个人DoS分类方法.mp4 │ 任务126：Syn-Flood、IP地址欺骗.mp4 │ 任务127：Smurf、Sockstress.mp4 │ 任务128：TearDrop.mp4 │ 任务129：DNS放大.mp4 │ 任务130：SNMP放大.mp4 │ 任务131：NTP放大.mp4 │ 任务132：应用层Dos.mp4 │ 任务133：拒绝服务工具-RUDY、Hping3、LAND、Siege.mp4 │ 任务134：拒绝服务工具-NMAP、匿名者拒绝服务工具包（匿名者发布的DoS工具）、其他拒绝服务工具-XOIC、HULK、DDOSIM、GoldenEye.mp4 │ ├─第17章 免杀 │ 任务135：恶意软件、防软件、免杀技术、当前现状.mp4 │ 任务136：当前现状、软件保护，自己编写后门.mp4 │ 任务137：Veil-evasion.mp4 │ 任务138：Veil-catapult.mp4 │ 任务139：Veil-catapult总结、另一种免杀思路、shellter.mp4 │ 任务140：Backdoor-f
【安全牛学习笔记】APPSCAN
weixin_33858249的博客
09-27 560
APPSCNAWatchfire APPScan, 2007年被IBM收购， 成为IBM APPScan扫描过程 探索阶段 测试阶段第一个过程发现新的URL地址，下一个扫描过程自动开始向导方式完全配置APPSCNAGlass box 相当于Acusensor Agent收集服务器端源代码信息和其他数据 支持JAVA、.NET两种平台Web服务器 ...
【测试】Kali Linux 渗透安全学习笔记（4） - 单一服务器扫描
Kida 的技术小屋（优快云 版）
04-22 1155
距离上次做 Kali Linux 分享已经相隔半年之久了，刚好需要主导公司每半年一次的本地安全加固工作，这次将简单分享自己是如何做单一服务器的扫描。
kali linux 渗透测试学习笔记——kali linux 基本工具
A_dmin的博客
05-20 1260
NETCAT - NCWIRESHARK 常用工具 经常使用且功能强大 安全从业者必不可少的帮手 NC / ncat wireshark tcpdump NETCAT - NC 网络工具中的瑞士军刀-小身材，大智慧 侦听模式 / 传输模式 telnet / 获取ban...
【安全牛学习笔记】Kali Linux***测试介绍
weixin_34235371的博客
09-06 515
Kali Linux***测试介绍 安全问题的根源 优点：分工明确，工作效率高。 缺点：从业人员对系统没有整体的认识，对安全认识较为片面。 最大威胁是人，人都会犯错，安全问题不能100%绝对根除。 安全目标 先于***者发现和防止漏洞出现 ***型：以***者的思维发现漏洞、***系统。 ...
Kali Linux上最佳安全测试工具
u012798405的博客
11-06 718
Kali Linux是用于安全搜索器和渗透测试器的最佳和流行的基于Linux的操作系统之一 1.Aircrack-ng Aircrack是一套Wi-fi（无线）黑客工具。Aircrack-ng是802.11 WEP和WPA-PSK密钥破解黑客工具，可以在捕获到足够的数据包后（在监控模式下）恢复密钥，它实现了标准的FMS攻击以及KoreK攻击和PTW等一些优化功能攻击使他们的攻击更加有效。如果您是平庸的黑客，那么您将能够在几分钟内破解WEP，并且您应该精通能够破解WPA / WPA2的能力 2.THC Hyd
安全课堂kali linux笔记1~100课.zip
07-27
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。 Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.[2] 用户可通过硬盘、live CD或live USB运行Kali Linux。Kali Linux既有32位和64位的镜像。可用于x86 指令集。同时还有基于ARM架构的镜像，可用于树莓派和三星的ARM Chromebook 目前Kali Linux的最新版本为2019.2，增加了对RTL8812AU网卡的支持
KaliLinux安全渗透教程（完整版）
04-26
第 1 章 Lin u x 安 全 渗 透 简 介 1.1 什 么 是 安 全 渗 透 1.2 安 全 渗 透 所 需 的 工 具 1.3 K ali Lin u x 简 介 1.4 安 装 K ali Lin u x 1.5 K ali更 新 与 升 级 1.6 基 本 设 置 第 2 章 配 置 K ali Lin u x 2.1 准 备 内 核 头 文 件 2.2 安 装 并 配 置 N VIDIA 显 卡 驱 动 2.3 应 用 更 新 和 配 置 额 外 安 全 工 具 2.4 设 置 P r o x y C h ain s 2.5 目 录 加 密 第 3 章 高 级 测 试 实 验 室 3.1 使 用 V M w a r e W o r k s t a tio n 3.2 攻 击 W o r d P r e s s 和 其 他 应 用 程 序 第 4 章 信 息 收 集 4.1 枚 举 服 务 4.2 测 试 网 络 范 围 4.3 识 别 活 跃 的 主 机 4.4 查 看 打 开 的 端 口 4.5 系 统 指 纹 识 别 4.6 服 务 的 指 纹 识 别 4.7 其 他 信 息 收 集 手 段 4.8 使 用 M alt e g o 收 集 信 息 4.9 绘 制 网 络 结 构 图 第 5 章 漏 洞 扫 描 5.1 使 用 N e s s u s 5.2 使 用 O p e n VA S 第 6 章 漏 洞 利 用 6.1 M e t a s ploit a ble 操 作 系 统 6.2 M e t a s ploit 基 础 6.3 控 制 M e t e r p r e t e r 6.4 渗 透 攻 击 应 用 大 学 霸 K ali Lin u x 安 全 渗 透 教 程 2 6.5 7 7.1 7.2 7.3 7.4 8 8.1 8.2 8.3 8.4 8.5 8.6 8.7 8.8 8.9 9 9.1 9.2 9.3 9.4 9.5 9.6 9.7 9.8 6.5 免杀Payload生成工具Veil 第7章 权限提升 7.1 使用假冒令牌 7.2 本地权限提升 7.3 使用社会工程学工具包（SET） 7.4 使用SET实施攻击 第8章 密码攻击 8.1 密码在线破解 8.2 分析密码 8.3 破解LM Hashes密码 8.4 绕过Utilman登录 8.5 破解纯文本密码工具mimikatz 8.6 破解操作系统用户密码 8.7 创建密码字典 8.8 使用NVIDIA计算机统一设备架构（CUDA） 8.9 物理访问攻击 第9章 无线网络渗透测试 9.1 无线网络嗅探工具Kismet 9.2 使用Aircrack-ng工具破解无线网络 9.3 Gerix Wifi Cracker破解无线网络 9.4 使用Wifite破解无线网络 9.5 使用Easy-Creds工具攻击无线网络 9.6 在树莓派上破解无线网络 9.7 攻击路由器 9.8 Arpspoof工具
Kali Linux 安全渗透技术教程
09-06
Kali Linux 安全渗透技术教程-----Kali Linux 安全渗透技术教程----2017年7月出的
Kali Linux安全渗透教程全
07-07
偶然看到Kali Linux上架win10商店了，所以特意传上来给一些初学者学的
Kali Linux安全渗透教程（内部资料）
01-26
Kali Linux安全渗透教程（内部资料）
Kali linux渗透测试系列————27、Kali linux 渗透攻击之身份认证攻击
Fly_鹏程万里
05-16 3908
身份认证身份认证是确认信任某人的身份。它的含义可能会包含确认某个人、某个应用或是某个硬件的身份，比如验证Alex是政府的雇员，以及他的笔记本电脑是由政府机构颁发的。作为渗透测试人员，通过已授予的实体获得系统的信任、绕过安全认证部分非常有用。CISSP将身份认证按三个因子归类如下：你知道的，比如PIN或密码你拥有的,比如智能卡你是谁，比如指纹最常用的确认身份的方式是通过人们知道的内容，比如密码。之前...
【安全测试概述以及Kali Linux基础】
colo_ilco的博客
05-25 1387
本专栏主要来介绍如何使用Kali Linux对不同对象进行渗透测试。
怎样用kali-liunx进行安全渗透测试？
分享只为更好的获得
09-15 1694
安全渗透，顾名思义，是为了证明网络防御按照预期计划正常运行而提供的一种机制，是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。任何系统都是存在安全漏洞的，这你不得不承认。只不过，有些漏洞不容易被发现或者发现漏洞的成本比利用它来获取利益更多，所以，外表看上去你们的系统还是很安全的。但是，越是这样我们越不能疏忽，尤其是拥有成千上万用户和数据的系统，安全渗透测试迫在眉睫。现在，市面上...
KaliLinux安全渗透教程：磁盘分区与机器学习笔记
"KaliLinux安全渗透教程，涵盖了从Linux安全渗透基础到高级测试实验室的详细内容，包括磁盘分区、KaliLinux的安装与配置、内核头文件准备、NVIDIA显卡驱动安装、ProxyChains设置、目录加密以及信息收集等环节。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值