浅谈渗~透系统，简单安装Kali Linux

Posted 2021-11-30

渗~透测试是什么？
渗~透测试并没有一个标准的定义，渗~透测试是通过模拟恶意黑~客的攻~击方法，来评估计算机网络系统安全的一种方法，这个过程包括对系统的任何弱点，技术缺陷，漏洞的主动分析，这个分析是从一个攻~击者的角度来进行的。
*渗~透的作用
评估网络或者系统的一种方法
发现网络或者系统漏洞修复
提升网络或者系统的安全性

渗~透和攻~击的区别
渗~透：内部到外部
攻~击：外部到内部

渗~透测试（黑盒测试和白盒测试）
黑盒测试：发现漏洞利用漏洞攻~击网络或系统
白盒测试：发现漏洞分析漏洞修复漏洞

渗~透测试的特点
浅入深分析漏洞
渗~透测试不会影响系统或者服务运行
测试企业开发的系统或者二次开发系统
测试程序的逻辑是否有问题
测试网站的安全性权限验证

常见的渗~透测试系统类型
1）Kali Linux

debian的Linux操作系统；工具更新速度快；最受欢迎的渗~透测试系统；支持测试系统广泛
2）backbox Linux

Ubuntu发行厂商发布的渗~透测试系统；拥有自己的软件仓库；方便工具同步更新
3）parrot security OS

包含很多渗~透测试和开发程序工具；属于debian法发行厂商的Linux系统；渗~透测试工具使用kali Linux的软件库
4）DEFT Linux

硬件检测和取证工具；分析和发现攻~击源
5）live hacking OS

支持桌面模式和字符模式；占用硬件资源较小；内存空间128M
6）cyborg hawk

Ubuntu发行厂商发布的Linux系统；包含渗~透测试和白帽使用测试工具；渗~透测试工具多；支持测试移动设备和恶意软件分析

Kali Linux特点
支持多语言；支持ios格式镜像自定义系统；支持桌面程序多GNOME、KED、LXDE、XFCE；渗~透测试工具多

简单安装Kali Linux
1）打开虚拟机，创建新虚拟机，选择典型，点击下一步

2）选择稍后安装操作系统，点击下一步

3）操作系统选择Linux，版本选择Debian 5版本

4）修改虚拟机名称，浏览位置

5）修改磁盘大小，选择将虚拟机磁盘拆分成多个文件，点击下一步

6）点击完成

7）编辑虚拟机，添加镜像，开启虚拟机

8）进入界面，选择“Graphical install”选项，（按键盘上下键切换，回车键确定）

9）选择中文简体，然后单击“continue”

10）保持默认，点击继续即可




11）设置root密码

12）选择“向导-使用整个磁盘”选项，然后单击继续



13）保持默认选项，单击继续

14）选择“是”单选按钮，然后单击继续

15）如果没有连接到网络，单击否然后选择继续即可

16）保持默认，单击继续

17）选择安装启动引导器的设备，选择“/dev/sda”选项，然后单击继续


18）系统安装完成后重新启动，输入用户名和密码登录kali Linux


19）安装完成

简单配置kali Linux
1）安装vmtools

2）右击光盘，点击在终端打开

3）查看目录文件

4）解压缩vmtools到根目录，将vmtools解压缩到根（请注意格式和大小写，按回车开始解压）

5）第一是切换目录，列出目录数据，安装vmtools，按回车键即可

6）一流回车键即可，出现第一个yes时输入yes，后面还是一流回车键

7）完成之后重启电脑即可

8）输入ls查看目录数据，vim 1.txt创建空文件夹，进去之后输入i，然后就可以写入东西，esc键退出，：X加密文件夹，输入密码，：x保存（第一个是大写X，第二个是小写x）

9）创建用户设置密码

10）注销root账户，切换tom即可

11）切换账户完成