p_utao的博客

开启此虚拟机，选择第二个然后按e键未修改页面重点：ro改为rw 然后在后面打上init=/bin/bash按下f10按下f10跳到这个页面，选择下面的回车成功：直接passwd修改密码第一次输入密码：第二次确定密码：然后重启，输入root和自己设置的密码。...

点击虚拟机上方的tools

apt-get install rdesktoprdesktop IP:端口

Metasploit简介Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。启动：msfconsoleMetasploit基础专业术语msf框架由多个模块组成，各个模块及其具体的功能如下：Auxiliaries(辅助模块)该模块不会直接在测试者和目标主机之

Nmap详解Nmap（网络映射器）是一款开放源代码的网络探测和安全审核工具，它被设计用来快速扫描大型网络，包括主机探测与发现、开放的端口情况、操作系统与应用服务指纹识别、WAF识别及常见安全漏洞。Nmap的特点： - 主机探测：探测网络上的主机，如列出响应TCP和ICMP请求、开放特别端口的主机 - 端口扫描：探测目标主机所开放的端口 - 版本检测：探测目标主机的网络服务，版本其服务名称及版本号 - 系统检测：探测目标主机的操作系统及网络设备的硬件特征 - 支持探测脚本的编写：使用Nmap的脚

1、tcpdump命令简介tcpdump命令是基于unix系统的命令行的数据报嗅探工具，可以抓取流动在网卡上的数据包。它的原理大概如下：linux抓包是通过注册一种虚拟的底层网络协议来完成对网络报文（准确的是网络设备）消息的处理权。当网卡接收到一个网络报文之后，它会遍历系统中所有已经注册的网络协议，如以太网协议、x25协议处理模块来尝试进行报文的解析处理。当抓包模块把自己伪装成一个网络协议的时候，系统在收到报文的时候就会给这个伪协议一次机会，让它对网卡收到的保温进行一次处理，此时该模块就会趁机对报文进行窥

linux常见命令ls查看当前目录下的文件root@kali:~# ls -l总用量 52-rw-r--r-- 1 root root 15052 9月 2 2019 1.txt-rw-r--r-- 1 root root 0 9月 3 2019 2.txtdrwxr-xr-x 2 root root 4096 7月 17 2019 公共drwxr-xr-x 2 root root 4096 7月 17 2019 模板drwxr-xr-x 2 root roo