【干货】Kali Linux渗透基础知识大全，零基础入门必看！

入门黑客技术：如何使用KaliLinux进行渗透测试
最新推荐文章于 2025-10-09 17:49:30 发布
原创 最新推荐文章于 2025-10-09 17:49:30 发布 · 2.8k 阅读 · 15 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #渗透测试 #web安全 #kali渗透 #kali linux

文章介绍了即使没有编程和英语基础的人也能学习黑客技术，特别是通过KaliLinux这一平台。KaliLinux是一个用于渗透测试和安全审计的工具集合，适合新手和专业人士。文中提到KaliLinux包含大量工具，如信息搜集、漏洞分析等，并提供了KaliLinux的相关学习资源，包括多份PDF教程，适合想学习网络安全和渗透测试的人士。

最近好多朋友问我：不会编程，英语也不好，dos命令也记不住，能学习黑客技术么？

我可以明确告诉大家，可以的！

相信每一个少年心中，曾经都有过一个黑客梦！

有人觉得黑客霸气外漏，动动手指就能控制外界的一切。也有人觉得黑客是专门窃取别人信息的，不干啥好事。

先不管黑客这个职业好不好，我们了解黑客，除了觉得很cool，还可以防止自己的信息被泄露。今天我们就来跟大家分享一下简单又好操作的渗透神器——kali linux。

首先，Kali Linux不是一个插件工具，而是一个平台，他内置了很多包含渗透和审计在内的实用工具，即使不会代码的小白，也可以轻松上手。

Kali团队负责人Jim O'Gorman曾经公开表示，Kali用户通常分为两类：经验丰富的专业人士，和刚接触Linux的新手。

Kali团队负责人Jim O'Gorman：

“Kali是一个可定制的平台，内置大量的实用工具，用户可以选择他们想要的工具。

用户不必维护系统也无须自行收集软件，只需专注实际的测试工作，这减少了大量繁杂的工作。

可见，Kali对于新手也是友好的，能够帮助他们很快上手”

Kali Linux能干什么？

事实上，KaliLinux大致的功能有信息搜集功能常见的网络取证参数，DNS、SSL、VoIP、VPN分析、电话通讯分析、路由分析等等这些网络数据，都可以直接在KaliLinux里面找到相应的工具去完成。

除此之外，Kali还内置了漏洞分析工具，这是分析常见网络问题的必备工具；

几乎常见的渗透和安全审计功能几乎在上面都能找到对应的工具，已经超过600个工具集合，常见的网络安全相关的概念以及行为几乎在KaliLinux里面都有体现。

虽然KaliLinux本身的功能很强大，但是对于真正的黑客来讲只是工具般的存在而已，只是有助于了解黑客的基本概念，但是就黑客的本质而言，思路大于工具。

如果你想入门黑客，想了解Kali Linux，但是不知道从何学起，没有前辈带路，实时解疑答惑，请往下看。

今天给大家分享一套Kali Linux资料合集，包括12份Kali Linux渗透测试PDF资料，内容全面丰富，特别适合渗透测试初学者、想入行安全的朋友学习参考，建议大家人手一份。

目录

  • 基于Android设备的Kali Linux渗透测试教程1

  • 基于Android设备的Kali Linux渗透测试教程2

  • Web渗透测试使用kali linux

  • kali-linux中文指南

  • kali-linux-wireless-pentest

  • kali-linux-network-scanning-cookbook

  • kali-linux-cookbook

  • Kali 基本命令大全

  • Kali Linux渗透测试技术详解

  • Kali Linux 安全渗透教程

  • Kali Linux 高级渗透测试

  • Kali Linux渗透测试的艺术

1.Kali Linux 渗透测试技术详解

  • Linux安全渗透简介

  • 配置Kali Linux

  • 高级测试实验室

  • 信息收集

  • 漏洞扫描

  • 漏洞利用

  • 权限提升

  • 密码攻击

  • 无线网络渗透测试

2.Kali 基本命令大全

  • 系统信息

  • 文件和目录

  • 文件搜索

  • 挂载一个文件系统

  • 磁盘空间

  • 用户和群组

  • 打包和压缩文件

  • 查看文件内容

  • 文本处理

  • ......

3.Kali Linux 高级渗透测试

  • 基于目标的渗透测试

  • 开源情报和被动侦察

  • 外网和内网的主动侦察

  • 漏洞评估

  • 物理安全和社会工程学

  • ......

4.Kali Linux 中文指南

  • Kali Linux介绍

  • Kali Linux安装

  • Kali Linux一般应用

  • Kali Linux ARM应用

  • Kali Linux开发

5.Kali Linux 菜单栏各工具的使用

仅展示部分内容

▼

网络安全零基础学习路线

对于从来没有接触过网络安全的同学，我帮你们准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

需要定制学习路线学习资料的评论区留言

白袍万里
关注
[网络安全自学篇] 五十六.i春秋老师分享小白渗透之路及Web渗透技术总结
杨秀璋的专栏
03-05 2万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文讲解了Windows漏洞利用知识和DEP堆栈执行保护机制，通过构造ROP链来绕过DEP保护，并编写漏洞利用脚本并实现自动化攻击。本文将分析i春秋YOU老师的小白渗透之路，并结合作者系列文章总结Web渗透技术点，非常适合初学者学习，希望对您有所帮助~
应急响应之linux 排查
网络安全
06-29 1650
有招聘需求的可以后台联系运营人员。最近发现一个不错的在线靶场，给大家推荐一下。 玄机靶场地址：https://xj.edisec.net/第一章 应急响应- Linux入侵排查1.web目录存在木马，请找到木马的密码提交 2.服务器疑似存在不死马，请找到不死马的密码提交 3.不死马是通过哪个文件生成的，请提交文件名 4.黑客留下了木马文件，请找出黑客的服务器ip提交 5.黑客留下了木马...
一文带你进入黑客的世界：Kali Linux如何使用Metasploit渗透测试工具生成病毒木马？
最新发布
wholeliubei的博客
10-09 940
本文介绍了使用Metasploit框架进行网络安全测试的方法，重点演示了针对Windows系统的"永恒之蓝"漏洞攻击流程。文章首先说明了获取IP地址后通过端口扫描发现漏洞服务的重要性，接着详细讲解了Metasploit的基本功能和使用步骤，包括模块选择、参数配置和攻击执行等关键环节。通过实验展示了如何利用该漏洞获取目标系统权限，并介绍了meterpreter后渗透工具的基本命令。最后强调本文内容仅用于合法安全研究，严禁用于非法用途。
KaLi入门基础
jennycisp的博客
09-24 1364
PS：apt upgrade和dist-upgrade的差别 upgrade升级时，如果软件包有相依性的问题，此软件包就不会被升级。PS：复制粘贴小技巧 1、复制:在kali终端下，使用鼠标选中内容，就可以完成kali下复制， 2、粘贴:移动光标到需要粘贴的位置，按下鼠标中间的滚轮，就可以粘贴。依次进入：左上角==>设置==>电源管理器==>安全性==>自动锁定会话：从不==>当系统进入睡眠状态··· ··· ，去掉那个勾。此文章可能会包含敏感以及危险的命令❗❗❗命令有风险，回车需谨慎。
Kali linux新手入门视频教程|Kali linux安装
热门推荐
rjjiaocheng的博客
06-19 1万+
一、 Kali linux是什么？ Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。Kali Linux面向专业的渗透测试和安全审计.因此,Kali Linux已经进行了如下的多处核心的修改。单用户,设计成root权限登录:由于安全审计的本质，Kali Linux被设计成使用”单用户,root权限“方案。 二、 Kali linux新手入门教程目录（视频教程）...
一文通透——Kali Linux基础入门_kali linux 新手教程_kali linux jichurumen
2401_84970415的博客
05-13 2530
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
《Kali Linux2020 渗透测试指南》配套技术精讲
Ms08067安全实验室
11-10 1452
Kali是世界渗透测试行业公认的优秀的网络安全审计工具集合，它可以通过对设备的探测来审计它的安全性，而且功能极为完备，几乎包含了目前所有的热门工具。Kali的强大功能是毋庸置疑的，它几乎...
【2024最】网络安全从入门到精通（超详细）学习路线
abao6690的博客
06-05 1146
【2024最】网络安全从入门到精通（超详细）学习路线
吐血整理！大佬从事三年安全工程师的学习路线
kali_Ma的博客
06-23 1093
前言 随着互联网日益走进人们的衣食住行，网络安全也渐渐成为大众所关心重视的点。特别是依靠互联网发家的各大互联网企业，更是对网络安全十分看重。因此，网络安全防御型人才更是成为企业的抢手货。 如：安全服务工程师、网络安全工程师，对于这方面的人才，公司在薪资上也是毫不吝啬，待遇极其丰厚。因此各行业将网络安全工程师纳入企业日常配置已成必然之势。 这也就意味着，学好网络安全，无论是对于自己的未来就业发展，抑或是提升自己的职场竞争力都是及其有用的。但是专业的网络安全工程师，到底需要具备什么技能呢？需要学习哪方面的知识.
Kali Linux安全渗透教程新手版
12-06
Kali Linux安全渗透教程新手版，有利有新手的学习
Kali Linux渗透测试(安全牛).txt
04-17
├─第1章 课程介绍 │ 任务001：Kali Linux渗透测试介绍.mp4 │ ├─第2章 Kali安装 │ 任务002：Kali Linux安装-硬盘安装、虚拟机安装.mp4 │ 任务003：Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令.mp4 │ 任务004：Kali Linux安装-熟悉环境.mp4 │ ├─第3章 工作环境优化 │ 任务005：网络配置、更新升级、安装软件包、浏览器插件.mp4 │ 任务006：安装Java、安装显卡驱动、安装网卡补丁、并发线程限制、电源优化.mp4 │ 任务007：.mp4 │ 任务008：.mp4 │ ├─第4章 实验环境 │ 任务009：实验环境.mp4 │ ├─章 基本工具 │ 任务010：基本工具-NETCAT（telnet-banner、传输文本信息）.mp4 │ 任务011：基本工具-NETCAT(传输-目录、流媒体服务、端口扫描、远程克隆硬盘).mp4 │ 任务012：基本工具-远程控制、NCAT、WIRESHARK、WIRESHARK-筛选器、常见协议.mp4 │ 任务013：基本工具-常见协议包、WIRESHARK-TCP.mp4 │ 任务014：WIRESHARK-信息统计、实践.mp4 │ 任务015：TCPDUMP-抓包、筛选、高级筛选、过程文档记录.mp4 │ ├─章 信息收集 │ 任务016：被动信息收集：信息收集内容、信息用途、信息收集DNS、DNS信息收集-NSLOOKUP.mp4 │ 任务017：DNS信息收集-DIGmp4.mp4 │ 任务018：DNS区域传输、DNS字典爆破、DNS信息.mp4 │ 任务019：搜索引擎、SHODAN.mp4 │ 任务020：SHODAN.mp4 │ 任务021：google搜索：实例.mp4 │ 任务022：其他途径.mp4 │ 任务023：RECON-NG.mp4 │ ├─章 主动信息收集 │ 任务024：主动信息收集-发现.mp4 │ 任务025：主动信息收集-发现（二）.mp4 │ 任务026：主动信息收集-发现（三）.mp4 │ 任务027：主动信息收集-发现（四）.mp4 │ 任务028：主动信息收集-发现（五）.mp4 │ 任务029：端口扫描.mp4 │ 任务030：端口扫描（二）.mp4 │ 任务031：服务扫描.mp4 │ 任务032：操作系统识别.mp4 │ 任务033：SMB扫描.mp4 │ 任务034：SMTP扫描.mp4 │ ├─章 弱点扫描 │ 任务035：弱点扫描.mp4 │ 任务036：NMAP.mp4 │ 任务037：NESSUS.mp4 │ 任务038：NEXPOSE.mp4 │ ├─章 缓冲区溢出 │ 任务039：缓冲区溢出.mp4 │ 任务040：POP3.mp4 │ 任务041：FUZZING.mp4 │ 任务042：Linux缓冲区溢出.mp4 │ 任务043：选择和修改EXP.mp4 | ├─章 提权 │ 任务45： 抓包嗅探.mp4 │ 任务46： WCE.mp4 │ 任务47： 利用漏洞提权.mp │ 任务48： 利用配置不当提权.mp4 │ 任务49： 收集敏感数据、隐藏痕迹.mp4 │ ├─章 无线 │ 任务050：无线渗透.mp4 │ 任务051：无线网运行模式和无线网硬件设备及基本概念.mp4 │ 任务052：无线技术概念.mp4 │ 任务053：Linux 无线协议栈及配置命令.mp4 │ 任务054：RADIOTAP头部.mp4 │ 任务055：CONTROL FRAME.mp4 │ 任务056：MANAGEMENT FRAME 管理帧.mp4 │ 任务057：REASSOCIATION REQUEST FRAME.mp4 │ 任务058：WEP加密、RC4算法.mp4 │ 任务059：WPA安全系统.mp4 │ 任务060：交换、无线渗透实操：AIRCRACK-NG基础、AIRODUMP-NG排错.mp4 │ 任务061：AIREPLAY-NG.mp4 │ 任务062：Mac地址绑定.mp4 │ 任务063：WPA.mp4 │ 任务064：COWPATTY 密码.mp4 │ 任务065：WPS.mp4 │ 任务066：WPS及其他工具.mp4 │ 任务067：EVIL TWIN AP、ROGUE AP.mp4 │ 任务068：AIRRACK-NG SUITE.mp4 │ 任务069：AIRRACK-NG(二).mp4 │ ├─章 补充 │ 任务070：协议分析.mp4 │ ├─第13章 Web渗透 │ 任务071：HTTP协议基础.mp4 │ 任务072：扫描工具-Nikto.mp4 │ 任务073：vega.mp4 │ 任务074：skipfish.mp4 │ 任务075：w3af.mp4 │ 任务076：w3af-身份认证.mp4 │ 任务077：w3af-截断.mp4 │ 任务078：Arachni.mp4 │ 任务079：OWASP_ZAP.mp4 │ 任务080：Burpsuite.mp4 │ 任务081：Burpsuite-intruder.mp4 │ 任务082：Burpsuite-repeater，Sequencer，编码，截断工具.mp4 │ 任务083：ACUNETIX WEB VULNERABILITY SCANNER.mp4 │ 任务084：APPSCAN.mp4 │ 任务085：答疑（Conky、、Linux4.4内核发布）,手动漏洞挖掘.mp4 │ 任务086：手动漏洞挖掘（二）.mp4 │ 任务087：手动漏洞挖掘（三）.mp4 │ 任务088：手动漏洞挖掘（四）.mp4 │ 任务089：KALI版本更新（第一个ROLLING RELEASE）和手动漏洞挖掘（SQL注入）.mp4 │ 任务090：手动漏洞挖掘-SQL注入.mp4 │ 任务091：手动漏洞挖掘-SQL注入.mp4 │ 任务092：手动漏洞挖掘-SQL盲注.mp4 │ 任务093：SQLMAP- 自动注入.mp4 │ 任务094：SQLMAP自动注入-REQUEST.mp4 │ 任务095：SQLMAP自动注入（二）-REQUEST和SQLMAP自动注入（三）-OPTIMIZATION.mp4 │ 任务096：SQLMAP自动注入-INHECTION、DETECTION、TECHNIQUES、FINGERPRINT.mp4 │ 任务097：SQLMAP自动注入-ENUMERATION、BRUTE FORCE、UDF INJECTION、FILE SYSTEM、OS、WINDOWS REGISTORY、GENERAL、MISCELLANEOUS.mp4 │ 任务098：XSS-简介、跨站脚本检测和常见的利用手段.mp4 │ 任务099：XSS- 键盘记录器和反射型XSS.mp4 │ 任务100：存储型XSS和BEEF浏览器框架.mp4 │ 任务101：CSRF.mp4 │ 任务102：WEBSHELL.mp4 │ 任务103：HTTPS.mp4 │ 任务104：SSL、TLS中间人.mp4 │ 任务105：SSL、TLS拒绝服务和补充概念.mp4 │ ├─第14章 密码 │ 任务106：思路、身份认证方法、密码方法、字典.mp4 │ 任务107：字典、在线密码-hydra.mp4 │ 任务108：在线密码-hydra、在线密码-medusa、离线密码.mp4 │ 任务109：离线密码、离线密码-Hashcat.mp4 │ 任务110：离线密码.mp4 │ 任务111：密码嗅探（第四版剪辑版）.mp4 │ 任务112：密码嗅探、中间人.mp4 │ 任务113：中间人、ARP MITM、中间人、Pass the Hash.mp4 │ ├─第15章 流量操控与隧道 │ 任务114：流量操控技术、重定向.mp4 │ 任务115：SSH隧道和SSH本地端口转发.mp4 │ 任务116：SSH远程端口转发和动态端口转发以及X协议转发.mp4 │ 任务117：DNS协议隧道、DNS协议隧道-dns2tcp.mp4 │ 任务118：DNS协议隧道-dns2tcp.mp4 │ 任务119：DNS协议隧道-iodine、NCAT.mp4 │ 任务120：SOCAT.mp4 │ 任务121：ptunnle.mp4 │ 任务122：proxytunnle.mp4 │ 任务123：sslh.mp4 │ 任务124：补充Proxytunnel、stunnel4.mp4 │ ├─第16章 拒绝服务 │ 任务125：拒绝服务介绍、DoS分类、个人DoS分类方法.mp4 │ 任务126：Syn-Flood、IP地址欺骗.mp4 │ 任务127：Smurf、Sockstress.mp4 │ 任务128：TearDrop.mp4 │ 任务129：DNS放大.mp4 │ 任务130：SNMP放大.mp4 │ 任务131：NTP放大.mp4 │ 任务132：应用层Dos.mp4 │ 任务133：拒绝服务工具-RUDY、Hping3、LAND、Siege.mp4 │ 任务134：拒绝服务工具-NMAP、匿名者拒绝服务工具包（匿名者发布的DoS工具）、其他拒绝服务工具-XOIC、HULK、DDOSIM、GoldenEye.mp4 │ ├─第17章 免杀 │ 任务135：恶意软件、防软件、免杀技术、当前现状.mp4 │ 任务136：当前现状、软件保护，自己编写后门.mp4 │ 任务137：Veil-evasion.mp4 │ 任务138：Veil-catapult.mp4 │ 任务139：Veil-catapult总结、另一种免杀思路、shellter.mp4 │ 任务140：Backdoor-f
kali-linux
12-23
kali-linux使用总结，网上朋友的作品,我只做搬运工，谢谢！ https://www.cnblogs.com/student-programmer/category/986420.html
Kali Linux安全渗透教程全
07-07
偶然看到Kali Linux上架win10商店了，所以特意传上来给一些初学者学的
KaliLinux安全渗透教程（完整版）
04-26
第 1 章 Lin u x 安 全 渗 透 简 介 1.1 什 么 是 安 全 渗 透 1.2 安 全 渗 透 所 需 的 工 具 1.3 K ali Lin u x 简 介 1.4 安 装 K ali Lin u x 1.5 K ali更 新 与 升 级 1.6 基 本 设 置 第 2 章 配 置 K ali Lin u x 2.1 准 备 内 核 头 文 件 2.2 安 装 并 配 置 N VIDIA 显 卡 驱 动 2.3 应 用 更 新 和 配 置 额 外 安 全 工 具 2.4 设 置 P r o x y C h ain s 2.5 目 录 加 密 第 3 章 高 级 测 试 实 验 室 3.1 使 用 V M w a r e W o r k s t a tio n 3.2 攻 击 W o r d P r e s s 和 其 他 应 用 程 序 第 4 章 信 息 收 集 4.1 枚 举 服 务 4.2 测 试 网 络 范 围 4.3 识 别 活 跃 的 主 机 4.4 查 看 打 开 的 端 口 4.5 系 统 指 纹 识 别 4.6 服 务 的 指 纹 识 别 4.7 其 他 信 息 收 集 手 段 4.8 使 用 M alt e g o 收 集 信 息 4.9 绘 制 网 络 结 构 图 第 5 章 漏 洞 扫 描 5.1 使 用 N e s s u s 5.2 使 用 O p e n VA S 第 6 章 漏 洞 利 用 6.1 M e t a s ploit a ble 操 作 系 统 6.2 M e t a s ploit 基 础 6.3 控 制 M e t e r p r e t e r 6.4 渗 透 攻 击 应 用 大 学 霸 K ali Lin u x 安 全 渗 透 教 程 2 6.5 7 7.1 7.2 7.3 7.4 8 8.1 8.2 8.3 8.4 8.5 8.6 8.7 8.8 8.9 9 9.1 9.2 9.3 9.4 9.5 9.6 9.7 9.8 6.5 免杀Payload生成工具Veil 第7章 权限提升 7.1 使用假冒令牌 7.2 本地权限提升 7.3 使用社会工程学工具包（SET） 7.4 使用SET实施攻击 第8章 密码攻击 8.1 密码在线破解 8.2 分析密码 8.3 破解LM Hashes密码 8.4 绕过Utilman登录 8.5 破解纯文本密码工具mimikatz 8.6 破解操作系统用户密码 8.7 创建密码字典 8.8 使用NVIDIA计算机统一设备架构（CUDA） 8.9 物理访问攻击 第9章 无线网络渗透测试 9.1 无线网络嗅探工具Kismet 9.2 使用Aircrack-ng工具破解无线网络 9.3 Gerix Wifi Cracker破解无线网络 9.4 使用Wifite破解无线网络 9.5 使用Easy-Creds工具攻击无线网络 9.6 在树莓派上破解无线网络 9.7 攻击路由器 9.8 Arpspoof工具
Kali Linux渗透
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-28 8015
本文是关于Kali Linux渗透的基本内容
Kali Linux 安装
WYJAI的博客
08-05 2931
本期主要学习了Kali的基本信息和Kali安装Kali与CentOS的指令有一点点不同，在使用指令时要注意在进行root用户密码修改时一定要切换到root用户，要注意这里第一次修改密码时用的指令，会要求先输入kali用户的密码，然后再设置root用户的密码，两次，后面切换root用户时用的sudo su指令，会要求输入kali的密码，而不是输入root的密码在用XShell连接Kali时，一定要先设置Kali允许远程连接物理机安装是指开机可以直接启动kali系统。
用Kali Linux做渗透测试，这篇就够了！
fly_enum的博客
07-31 1955
​web渗透测试旨在通过查找目标网站由于技术原因所造成的漏洞，而导致网站使他人攻击。测试的本质是找出漏洞并提交他人修复。本文可能存在各种攻击手段和攻击方法
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值