Kali Linux是一个基于Debian的Linux发行版，旨在实现高级渗透测试和安全审计。Kali包含数百种工具，适用于各种信息安全任务，如渗透测试，安全研究，计算机取证和逆向工程。Kali Linux由领先的信息安全培训公司Offensive Security开发，资助和维护。
Kali Linux 是最流行的渗透测试(Pentesting)Linux 发行版之一。如果您需要测试网站、网络、系统或 Web 应用程序的漏洞，Kali Linux 不仅是一个很好的起点，也是一个很好的结束点。为什么? 因为 Kali Linux 具有渗透测试、取证和更多功能所需的所有工具。
Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark、John the Ripper，以及Aircrack-ng. 用户可通过硬盘、live CD或live USB运行Kali Linux。Kali Linux既有32位和64位的镜像。可用于x86指令集。同时还有基于ARM架构的镜像，可用于树莓派和三星的ARMChromebook
描述:Kail 是基于Debian的Linux发行版它的前身是BackTrack并且由Offensive Security Ltd维护和资助,设计用于渗透测试与取证的系统,系统里面集成了超过300个渗透测试工具复,受到广大的网络安全从业者与爱好者的追捧;
Linux 系统一般指 GNU/Linux，它是一个可以免费使用和自由传播的类 UNIX 操作系统。它的内核最初由芬兰赫尔辛基大学的林纳斯·本纳第克特·托瓦兹于1991年10月5日发布。
Linux操作系统是开源的、免费的、高效的操作系统，在信息安全领域中得到了广泛的应用。然而，在选择Linux版本时，我们需要考虑许多因素，如安全性、稳定性、易用性、兼容性等。本文将分析Linux操作系统的版本选择，重点突出Kali Linux版本对信息安全的优势，并分析CentOS停止更新的危害。
在本章中，我们将学习Kali Linux提供的各种开发工具。 Metasploit的 正如我们之前提到的，Metasploit是Rapid7的产品，大部分资源可以在他们的网页https://www.metasploit.com上找到。 它有两个版本 - 商业版和免费版。 这两个版本之间的差异并不大，因此在这种情况下，我们将使用社区版本（免费）。 作为道德黑客，您将使用嵌入了Metasploit社区版本的“Kali Ditribution”，以及通过节省安装时间而非常舒适的其他道德黑客工具。 但
终于更新了！Kali官方近日正式宣布推出Kali Linux 2017.1滚动发行版，它带来了一系列令人兴奋的更新和功能。与所有新版本一样，您可以使用更新的软件，提供更多更好的硬件支持的更新的内核以及一系列更新的工具——同时这个版本还有一些惊喜。 支持RTL8812AU无线网卡注入 不久之前，我们收到了一个安装RTL8812AU无线芯片组的驱动程序的功能请求。这些驱动程序不是标准Linux内核的一部分，并且已被修改为允许注入。为什么这很重要呢？ 该芯片组支持802.11 AC，使得它成为第一批能进行注入相关
为了进一步提高Windows操作系统上可用的攻击面，添加易受攻击的软件以及启用或禁用某些集成组件很重要。
渗透测试(又称“pentesting”)是一种发现网络及其连接系统漏洞的好方法。渗透测试也被称为道德黑客入侵，这有助于解释它的确切含义——使用与恶意入侵者相似的工具，试图发现任何可能允许黑客访问你网络的问题和漏洞。
在这里简要介绍Linux的发展史。要说Linux，还得从UNIX说起。 UNIX发展历史
就是我们穿透去公网并且公网穿透连接本地Ip---->监听本地IP ---->目标点击.exe--->
网络信息：DNS IP 端口 服务器信息：操作系统 版本 服务 中间件 ；版本 WEB系统信息：使用技术 部署系统 数据库 第三方软件：版本 社工记录：个人邮件地址 泄露账号密码 历史网站信息
用户可免费体验到最新的技术或工具，而功能成熟后会被加入到RHEL系统中。因此也被称为RHEL系统的“试验田”。
这里我们列举出15个用于渗透测试的操作系统。其中，我最喜欢的非Kali Linux莫属，毫无疑问Kali也是最受欢迎的，它的开发团队与BackTrack相同（Offensive security）。 这里我并没有将BackTrack列入，因为官网已经没有更多它的可用版本，而BackTrack的下一版就是Kali Linux。这里所有的操作系统都是基于Linux内核的，所以它们也都是免费的（原文提供下载链接）！ 1.Kali Linux Kali Linux是一个用于数字取证和渗透测试的基于Debi
我们会使用一个叫Virtual Box的程序来搭建我们的渗透测试的测试环境。 我们可以使用Virtual Box在我们当前系统中创建虚拟机，在我们的实验中我们会创建下列机器：
点击上方蓝色“程序猿DD”，选择“设为星标” 回复“资源”获取独家整理的学习资料！ 来源：民工哥技术之路 今天列出一些最常用、最受欢迎的Linux发行版来学习黑客和渗透测试！ 1. Kali Linux Kali Linux是最著名的Linux发行版，用于道德黑客和渗透测试。Kali Linux由Offensive Security开发，之前由BackTrack开发。 Kali Linux基于Debian。它带有来自安全和取证各个领域的大量渗透测试工具。现在，它遵循滚动发布模型，这意味着您集合中的
与 Microsoft Windows 和 Apple macOS 不同，Linux 有数千种变体，受到全球社区和企业的支持。这些版本称为发行版，它们为你提供的选项远多于其他操作系统。
就像任何事物都有两面，黑客既可以进行恶意的攻击破坏，同样也可以通过利用自己的技术去找到系统的漏洞、缺陷等，然后通知相关企业进行修复已获得更好的防护。 但无论是出于何种目的，对于黑客们而言，工具和脚本的使用都必不可少。所谓工欲善其事，必先利其器，本文将为大家整理介绍非常受欢迎的一些黑客工具，供大家挑选使用。 ANGRY IP SCANNER 黑客可以通过该工具使用人们的IP地址来对其进行跟踪并窥探其数据。其还被称作”IPScan”，即通过对IP地址和端口的扫描来找到进入用户系统的方法。它是一个开源的跨平台软件
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
Linux，一般指GNU/Linux（单独的Linux内核并不可直接使用，一般搭配GNU套件，故得此称呼），是一种免费使用和自由传播的类UNIX操作系统，其内核由林纳斯·本纳第克特·托瓦兹（Linus Benedict Torvalds）于1991年10月5日首次发布，它主要受到Minix和Unix思想的启发，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。它支持32位和64位硬件，能运行主要的Unix工具软件、应用程序和网络协议。 Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。Linux有上百种不同的发行版，如基于社区开发的debian、archlinux，和基于商业开发的Red Hat Enterprise Linux、SUSE、Oracle Linux等。
渗透系统环境简介以下介绍的系统环境都可以说是一个单兵武器库。每一个渗透系统环境都各有不同，它们集成了各式各样的武器装备，只需导入虚拟机，既可使用，无需自行安装，方便又高效！免责声明~本文仅供渗透测试使用，切勿违法，一切与本人无关！无授权，不渗透！Github项目地址请点击查看原文~01 CTF_Tools—SystemCTF 工具集成系统环境~本项目主要搜
学习Linux系统编程，你可能要问Linux从哪里来？它是怎么发展的？在这里简要介绍Linux的发展史。要说 Linux，还得从UNIX说起。
Linux是一种自由和开放源代码的类UNIX操作系统，该操作系统的内核由林纳斯托瓦兹在1991年首次发布，之后，在加上用户空间的应用程序之后，就成为了Linux操作系统。严格来讲，Linux只是操作系统内核本身，但通常采用“Linux内核”来表达该意思。而Linux则常用来指基于Linux内核的完整操作系统，它包括GUI组件和许多其他实用工具。
Kali Linux是最著名的Linux发行版，用于道德黑客和渗透测试。Kali Linux由Offensive Security开发，之前由BackTrack开发。
Linux Basics for Hackers: Getting Started with Networking, Scripting, and Security in Kali
下载链接：https://ubuntu.com/download/desktop/
Kali Linux 是个坑特别多的操作系统，尤其是对于我这样的初学者来说，这也难怪会有那句名言：Kali 学得好，监狱进得早！这两天在定制自己的 Kali Linux 时遇到了许多坑，我采集汇总在了这篇推文里，以防日后重蹈覆辙，也供有需要的伙伴参考借鉴。
Nmap是一个开源网络扫描工具，用于侦察/扫描网络。通过扫描发现主机、端口和服务及其版本。是最受欢迎的渗透工具之一。
设置热点这个操作貌似常见于手机，流量王大佬每次秀流量不是说刷刷视频那么简单，直接就跟周边人说“大家把现有的无线网关闭，全部连接我的”，这是大佬！
首先我要说的是，wifi密码的破解不是想象中的那么容易，目前还没有一个可以破解任意类型wifi密码的工具或者方案存在。虽然你可以在网络上找到大量的教程，教程中有大量的成功案例，但是在实际场景中成功率是极低的。
专业的黑客(Hacker)都在什么操作环境下工作?这是一个很多人都感兴趣的问题。今天，我就来梳理一下，那些专业黑客们所喜欢使用的操作系统。 当然，都是专业的黑客了，为了表达自己的技术范，他们肯定是不喜
D4TA-HUNTER是一款针对Kali Linux操作系统开发和设计的带有图形化用户接口的公开资源情报（OSINT）框架。
基于Linux的操作系统是最受欢迎的，并且最适合开发人员和程序员。大多数开发人员使用不同的Linux发行版来迅速完成工作并创建新的东西，但是作为我自己的前开发人员，我主要担心的一个问题是“我应该选择哪一个Linux发行版 ？” 同样，选择Linux发行版进行编程或软件开发时要考虑的其他一些问题是兼容性，功能，稳定性和灵活性。
作者从2017年开始使用Linux作为主操作系统，作者当作主操作系统的Linux如下：
码云推荐 对于技术达人来说，广纳知识点是进步的源泉。通过阅读技术文章我们可以学到很多东西，既可以学到业务技能，又可以了解行业动态，最不济，也锻炼了阅读和学习的能力。在不断积累的过程中，庖丁解牛之技练成了，就可以在将来以无刃入有间，发挥用武之地。 有多少人因为英语不过关，被挡在许多技术文章的门外。不过，现在很多用户将自己翻译的书籍或教程样例都放在码云上，免费提供给大家阅读和学习。感谢我们这群最可爱、最可敬的小伙伴，因为有了你们的无私奉献，才成就了码云今天的发展，谢谢。 当然，如果你很喜欢以下提到的项目，别
只靠 linux内核,咱们无法做任何事情,只有内核和各种应用程序在一起,咱们才能使用.
VM虚拟机（VMware Workstation）是Windows和Linux平台上强大的本地桌面虚拟化平台，可构建、运行或支持任何类型的应用。
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
以下内容是本人的渗透技术学习笔记，由于本篇文章比较敏感，所以这里只列举最基础的劫持手法，感兴趣的各位请自行拓展。
OpenVAS，即开放式漏洞评估系统，是一个用于评估目标漏洞的杰出框架。功能十分强大，最重要的是，它是“开源”的——就是免费的意思啦～ 它与著名的Nessus“本是同根生”，在Nessus商业化之后仍然坚持开源，号称“当前最好用的开源漏洞扫描工具”。最新版的Kali Linux(kali 3.0)不再自带OpenVAS了，所以我们要自己部署OpenVAS漏洞检测系统。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。 但是它的最常用用途是检测目标网络或主机的安全性。它
既然我们已经了解了 Kali Linux 所包含的工具，现在我们要调查一些真实世界的场景。我们进行的许多攻击都有意在有漏洞的软件和系统上执行。但是，当你使用 Kali 攻击一个系统时，它不可能像我们当前的测试平台那样没有防护。
根据arp的工作原理，我们知道，PC或手机端需要通过arp缓存中IP和Mac地址的对应关系，来确定谁是网关？然后将数据包发送给网关，然后由网关将请求的数据转发到互联网。而确定IP和Mac对应关系的arp请求包是在整个局域网内进行广播的，所以，kali就有可以通过响应arp包来把自己变成成网关。
原文地址：https://blog.csdn.net/wwl012345/article/details/96998187
Hello大家好，我是零分，很高兴又和大家见面了，今天呢，咱们不讲C语言，来点“甜豆~”，不知道大家最近有没有上《信息与安全》这门科目。相信大家对黑客这个词已经有个了解。那么如何成为一个黑客呢？
信息收集（Information Gathering），信息收集是指通过各种方式获取所需要的信息，在整个渗透测试环节中，信息搜集是整个渗透过程中最为重要的一环，信息搜集可占据整个渗透测试80%左右的工作量，同样的如果尽可能搜集更多的信息，对于后期的渗透工作是非常有帮助的，本章将针对Web网站进行信息的搜集工作，以作为学习笔记收录。
可能你是一名安全员，正在追踪写过威胁邮件或侵入他人公司系统的嫌疑人。你想过如何获得IP地址的地理位置在哪里吗?想过你正在使用的代理服务器是否在本地范围内吗？你肯定有与你通信人的IP地址，但想过要知道他
OSCP 最近在安全圈子越来越受到认知，Offsec 最近更新了一篇博文，关于 PWK 以及 OSCP 最常见的问题。本文挑一些重点讲一下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
