前言
取自大佬内容
补充
渗透测试？
1.1 什么是渗透测试
1.1.1 黑盒测试
黑盒测试（Black-box Testing）也称为外部测试（External Testing）。
采用这种方式，测试者将从一个远程网络位置评估目标网络基础设施，并没有任何目标网络内部拓扑等相关信息。完全模拟真实网络环境中的外部攻击者，采用流行技术与工具有组织、有步骤的对目标组织进行渗透和入侵，揭示目标网络中一些已知或未知的安全漏洞，并评估这些漏洞能否被利用。
优点：有利于挖掘出系统潜在的漏洞，以及脆弱环节和薄弱点。
缺点：测试较为费时和费力，同时需要渗透测试者具备较高的技术能力。
1.1.2 白盒测试
白盒测试（White-box Testing）也称为内部测试（Internal Testing）。
采用这种方式，测试者可以了解到关于目标环境的所有内部和底层信息，这可以让渗透测试人员以最小的代价发现和验证系统中最严重的漏洞。白盒测试的实验流程与黑盒测试类似，但是不需要进行目标定位和情报收集。测试人员可以通过正常渠道从被测试机构获取各种资料（网络拓扑、员工资料、网站程序代码片段），也可以与员工面对面沟通。
优点：发现和解决问题所花费的时间和代价要比黑盒测试少很多。
缺点：无法有效的测试客户组织的应急响应程序，也无法判断出他们的安全防护计划对特定攻击的检测效率
1.1.3 灰盒测试
灰盒测试（Grey-box Testing）是白盒测试和黑盒测试基本类型的组合，提供对目标系统更加全面和深入的安全审查。
测试者需要从外部逐步渗透进目标网络，选择更好的选择攻击途径与方法，从而达到更好的渗透测试效果。
1.2 渗透测试流程
渗透测试的工作流程：
前期交互
进行渗透测试前，测试者需要与渗透测试目标、渗透测试范围、渗透测试方式、服务合同等细节进行商议，以达成一致协议。
是之后进行渗透测试的基础与关键。
信息收集
渗透测试者需要使用各种公开的资源尽可能地获取与测试目标相关的信息。
可以借助互联网进行信息收集，如官网、论坛、博客等。同时，也可以借助各大搜索引擎来获取相关信息（Baidu、Google），还可以借助Kali Linux的工具来对DNS信息、注册人信息、服务信息、WAF信息等进行收集，这个阶段收集的信息越充分，对之后的测试越成功。
漏洞扫描
当渗透测试者收集到足够的信息，就可以对目标实施漏洞扫描了。测试者通过网络对目标系统进行探测，向目标系统发送数据，并将反馈数据与自带的漏洞特征库进行匹配，进而列举出目标系统上存在的漏洞。
漏洞利用
当测试者探测到目标主机存在漏洞之后就可以通过已有的漏洞利用程序对目标进行渗透。一般情况下，测试者需要考虑到目标系统的环境对漏洞利用程序进行修改和额外的研究，否则无法进行工作。同时，在该阶段也要考虑到对目标系统的安全机制的逃逸，从而避免让目标系统发现。
编写报告
完成渗透测试后，需要对此次渗透测试编写测试报告。在报告中需要包括获取到的各种有价值的信息，以及探测和挖掘出来的安全漏洞、成功攻击过程及对业务造成的影响和后果分析等。同时，还要明确写出目标系统中存在的漏洞及漏洞的修补方法。
创建一个kali版的虚拟机
步骤1：安装Kali Linux虚拟机
1、打开vmwear→创建新的虚拟机→自定义
2、选择你所安装VM的版本→稍后安装操作系统
3、客户机操作系统选择，版本选择Debian 8.X
4、设处理器数量设置为2，虚拟机内存设置为2048，网络类型选择仅主机
5、选择创建新虚拟机磁盘，最大磁盘大小设置为50G,将虚拟磁盘设置为单个文件
6、按照系统提示，直接点击下一步
7、选择Kali→编辑虚拟机设置→在CD上选择镜像文件
8、开启虚拟机选择Graphical install→选择所在区域
9、选择安装语言
10、配置网络（可以直接跳过）→设置用户密码
11、设置时钟→磁盘分区（选择使用整个磁盘）→选择系统默认→将home放在单独分区→结束分区设置并写入分区磁盘→选择是
12、等待系统安装完成→使用网络镜像（选择是）→将GRUB安装至硬盘（选择是）→选择/dev/sca
步骤2：Kali Linux的安装和更新
1、更换更新源，编辑/etc/apt/sources.list文件，加入以下更新源地址
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
先打开终端，输入“sudo nano /etc/apt/sources.list”，用nano编辑器打开源列表文件，把里面原有内容删掉，粘贴这两行新的源地址，按Ctrl+O保存，回车确认文件名，再按Ctrl+X退出，最后执行“sudo apt update”更新源列表就行。
【如果不行，可以用其他的镜像，我后面用的是aliyun的，，，多试试】
如下
官方软件源（稳定但是速度比较慢）
deb http://http.kali.org/kali kali-rolling main non-free contrib
东软Kali Linux源
deb http://mirrors.neusoft.edu.cn/kali kali-rolling main non-free contrib
阿里云Kali Linux源
deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
中科大Kali Linux源
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
清华Kali Linux源
deb http://mirrors.tuna.tsinghua.edu.cn/kali/ kali-rolling main non-free contrib
统一内容
deb-src http://http.kali.org/kali kali-rolling main non-free contrib
2、使用apt-get命令更新系统和工具
#sudo apt-get update #刷新系统
//补充：sudo是权限管理，以管理员身份来运行
#sudo apt-get dist-upgrade #安装更新
【不缺定是否更新，咋办哪】
sudo apt list --upgradable
//若不跳出来内容，即说明当前都是最新的了。。
sudo apt autoremove
//这些是之前安装软件时自动安装的依赖包，现在主程序已经卸载或者不需要它们了，留着会占用磁盘空间。比如列表里的“bloodhound.py”和一些lib开头的库文件，清理掉不会影响系统运行，反而能让系统更干净。删除不会影响什么。
步骤3：安装ibus输入法
1、使用apt-get命令安装ibus
2，要重启sudo reboot
3，sudo dpkg-reconfigure locales设置成中文
4，好了，在右上角设置一下【可以再重启一次】
认识kali Linux
命令菜单
“文件”工具
树状目录结构：
以下是对这些目录的解释：
/bin： bin 是 Binaries (二进制文件) 的缩写, 这个目录存放着最经常使用的命令。
/boot： 这里存放的是启动 Linux 时使用的一些核心文件，包括一些连接文件以及镜像文件。
/dev ： dev 是 Device(设备) 的缩写, 该目录下存放的是 Linux 的外部设备，在 Linux 中访问设备的方式和访问文件的方式是相同的。
/etc： etc 是 Etcetera(等等) 的缩写,这个目录用来存放所有的系统管理所需要的配置文件和子目录。
/home： 用户的主目录，在 Linux 中，每个用户都有一个自己的目录，一般该目录名是以用户的账号命名的，如上图中的 alice、bob 和 eve。
/lib： lib 是 Library(库) 的缩写这个目录里存放着系统最基本的动态连接共享库，其作用类似于 Windows 里的 DLL 文件。几乎所有的应用程序都需要用到这些共享库。
/lost+found： 这个目录一般情况下是空的，当系统非法关机后，这里就存放了一些文件。
/media： linux 系统会自动识别一些设备，例如U盘、光驱等等，当识别后，Linux 会把识别的设备挂载到这个目录下。
/mnt： 系统提供该目录是为了让用户临时挂载别的文件系统的，我们可以将光驱挂载在 /mnt/ 上，然后进入该目录就可以查看光驱里的内容了。
/opt： opt 是 optional(可选) 的缩写，这是给主机额外安装软件所摆放的目录。比如你安装一个ORACLE数据库则就可以放到这个目录下。默认是空的。
/proc： proc 是 Processes(进程) 的缩写，/proc 是一种伪文件系统（也即虚拟文件系统），存储的是当前内核运行状态的一系列特殊文件，这个目录是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息。 这个目录的内容不在硬盘上而是在内存里，我们也可以直接修改里面的某些文件，比如可以通过下面的命令来屏蔽主机的ping命令，使别人无法ping你的机器：
echo 1 > /proc/sys/net/ipv4/icmp\_echo\_ignore\_all/root： 该目录为系统管理员，也称作超级权限者的用户主目录。
/sbin： s 就是 Super User 的意思，是 Superuser Binaries (超级用户的二进制文件) 的缩写，这里存放的是系统管理员使用的系统管理程序。
/selinux： 这个目录是 Redhat/CentOS 所特有的目录，Selinux 是一个安全机制，类似于 windows 的防火墙，但是这套机制比较复杂，这个目录就是存放selinux相关的文件的。
/srv： 该目录存放一些服务启动之后需要提取的数据。
/sys：这是 Linux2.6 内核的一个很大的变化。该目录下安装了 2.6 内核中新出现的一个文件系统 sysfs 。
sysfs 文件系统集成了下面3种文件系统的信息：
针对进程信息的 proc 文件系统、针对设备的 devfs 文件系统以及针对伪终端的 devpts 文件系统。
该文件系统是内核设备树的一个直观反映。
当一个内核对象被创建的时候，对应的文件和目录也在内核对象子系统中被创建。
/tmp： tmp 是 temporary(临时) 的缩写这个目录是用来存放一些临时文件的。
/usr： usr 是 unix shared resources(共享资源) 的缩写，这是一个非常重要的目录，用户的很多应用程序和文件都放在这个目录下，类似于 windows 下的 program files 目录。
/usr/bin： 系统用户使用的应用程序。
/usr/sbin： 超级用户使用的比较高级的管理程序和系统守护程序。
/usr/src： 内核源代码默认的放置目录。
/var： var 是 variable(变量) 的缩写，这个目录中存放着在不断扩充着的东西，我们习惯将那些经常被修改的目录放在这个目录下。包括各种日志文件。
/run： 是一个临时文件系统，存储系统启动以来的信息。当系统重启时，这个目录下的文件应该被删掉或清除。如果你的系统上有 /var/run 目录，应该让它指向 run。
终端
1.打开终端
或者{ctrl+ alt +t}
2.查看目录
3.切换目录
cd 命令切换到/etc目录，并使用pwd查看当前工作目录。
4.编辑文件
执行命令后，便可以打开source.list文件的编辑界面。
输入i 进行插入编辑
不编辑了，按esc键，即退出编辑模式，
:q! 直接退出并且不会保存刚刚编辑的任何内容{强制}
:wq 保存刚刚编辑并退出，到达命令区界面
:q 只适合文件没被修改的情况，直接退出
:w 保存当前的修改内容
配置网络【感觉可以不搞。。。因为不知道的话，默认好像也行？】
配置无线网络
【VMnet1是仅主机模式，虚拟机只能和物理机互相访问，没法连外网，适合做封闭的测试环境；
VMnet8是NAT模式，虚拟机可以通过物理机的网络上网，像你平时用虚拟机查资料、装软件，用这个模式就很方便。
简单说，就是一个断网玩，一个连网用。】
右键属性
这个地址，通过查询cmd的ipconfig来查看以太网的ip地址等等
这个是国内常用的阿里云的服务器，，
查看是否成功【IP地址】
设置VMware网络
在Kali Linux上输入ifconfig查看IP
输入vim /etc/network/interfaces修改文件
在终端下，输入：/etc/init.d/networking restart 回车，进行重启网卡
在终端下，输入 update-rc.d networking defaults 回车，设置设置系统启动后自动启用网卡
7215
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
