浅谈渗~透系统，简单安装Kali Linux

最新推荐文章于 2023-12-02 18:56:01 发布

原创最新推荐文章于 2023-12-02 18:56:01 发布 · 105 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #运维 #服务器 #android #xss #ide #前端

文章介绍了渗透测试的概念，其作用和区别于攻击的手段，强调了网络安全的重要性。同时提到了当前网络安全行业的就业趋势，如高薪资、人才缺口以及职业发展机会，推荐了学习资源包供对网络安全感兴趣的读者参考。

渗~透测试是什么？
渗透测试并没有一个标准的定义，渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种方法，这个过程包括对系统的任何弱点，技术缺陷，漏洞的主动分析，这个分析是从一个攻~击者的角度来进行的。
*渗~透的作用
评估网络或者系统的一种方法
发现网络或者系统漏洞修复
提升网络或者系统的安全性

渗透和攻击的区别
渗~透：内部到外部
攻~击：外部到内部
渗~透测试（黑盒测试和白盒测试）
黑盒测试：发现漏洞利用漏洞攻~击网络或系统
白盒测试：发现漏洞分析漏洞修复漏洞
渗~透测试的特点
浅入深分析漏洞
渗~透测试不会影响系统或者服务运行
测试企业开发的系统或者二次开发系统
测试程序的逻辑是否有问题
测试网站的安全性权限验证
常见的渗~透测试系统类型
1）Kali Linux

debian的Linux操作系统；工具更新速度快；最受欢迎的渗~透测试系统；支持测试系统广泛
2）backbox Linux

Ubuntu发行厂商发布的渗~透测试系统；拥有自己的软件仓库；方便工具同步更新
3）parrot security OS

包含很多渗透测试和开发程序工具；属于debian法发行厂商的Linux系统；渗透测试工具使用kali Linux的软件库
4）DEFT Linux

硬件检测和取证工具；分析和发现攻~击源
5）live hacking OS

支持桌面模式和字符模式；占用硬件资源较小；内存空间128M
6）cyborg hawk

Ubuntu发行厂商发布的Linux系统；包含渗透测试和白帽使用测试工具；渗透测试工具多；支持测试移动设备和恶意软件分析
Kali Linux特点
支持多语言；支持IOS格式镜像自定义系统；支持桌面程序多GNOME、KED、LXDE、XFCE；渗~透测试工具多
简单安装Kali Linux
1）打开虚拟机，创建新虚拟机，选择典型，点击下一步

2）选择稍后安装操作系统，点击下一步

3）操作系统选择Linux，版本选择Debian 5版本

4）修改虚拟机名称，浏览位置

5）修改磁盘大小，选择将虚拟机磁盘拆分成多个文件，点击下一步

6）点击完成

7）编辑虚拟机，添加镜像，开启虚拟机

8）进入界面，选择“Graphical install”选项，（按键盘上下键切换，回车键确定）

9）选择中文简体，然后单击“continue”

10）保持默认，点击继续即可

11）设置root密码

12）选择“向导-使用整个磁盘”选项，然后单击继续

13）保持默认选项，单击继续

14）选择“是”单选按钮，然后单击继续

15）如果没有连接到网络，单击否然后选择继续即可

16）保持默认，单击继续

17）选择安装启动引导器的设备，选择“/dev/sda”选项，然后单击继续

18）系统安装完成后重新启动，输入用户名和密码登录kali Linux

19）安装完成
简单配置kali Linux
1）安装vmtools

2）右击光盘，点击在终端打开

3）查看目录文件

4）解压缩vmtools到根目录，将vmtools解压缩到根（请注意格式和大小写，按回车开始解压）

5）第一是切换目录，列出目录数据，安装vmtools，按回车键即可

6）一流回车键即可，出现第一个yes时输入yes，后面还是一流回车键

7）完成之后重启电脑即可

8）输入ls查看目录数据，vim 1.txt创建空文件夹，进去之后输入i，然后就可以写入东西，esc键退出，：X加密文件夹，输入密码，：x保存（第一个是大写X，第二个是小写x）

9）创建用户设置密码

10）注销root账户，切换tom即可

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

2023届全国高校毕业生预计达到1158万人，就业形势严峻；
国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。