渗透测试(又称“pentesting”)是一种发现网络及其连接系统漏洞的好方法。渗透测试也被称为道德黑客入侵，这有助于解释它的确切含义——使用与恶意入侵者相似的工具，试图发现任何可能允许黑客访问你网络的问题和漏洞。
Kali Linux 2021.1，这是该年度的第一个Kali Linux版本。该版本增强了现有功能，如果您已经安装了Kali Linux，则可以下载或升级。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
从即将推出的2020.1版本开始，Kali Linux将默认非root用户运行，向新的安全模型转变。该版本将于2020年1月下旬发布，但用户可以通过“the daily builds”进行测试。此外，在Kali 2020.1版本正式发布之前，用户还可以下载运行“kali-weekly”进行测试。
本教程中主要使用：kali使用arpspoof命令进行ARP欺骗原理，获取目标主机IP镜像流量，再进行ARP欺骗。
请注意，本文编写于 1255 天前，最后修改于 783 天前，其中某些信息可能已经过时。
每次初装Kali Linux 时，总是要被一些坑困扰。为了便于日后查阅，我将一些常见的坑以及必要的配置操作，收集汇总写在这篇推文里。有兴趣的伙伴也可以参考，使用其他发行版的 Linux 也有参考价值。
SSJ SSJ是一个功能强大的脚本，这个脚本可以通过Docker来将你每天使用的Linux发行版系统（比如Ubuntu和Debian等等）打造成一个安装了成百上千渗透测试和安全取证工具的工具箱。 技术细节 SSJ可以在我们的Linux发行版系统上安装一个使用Kali Linux作为基础系统镜像的Docker镜像。这个镜像使用的是kali.download/kali和kali-last-snapshot分支。我们可以通过使用—privileged容器功能来在主机Linux发行版上添加对xhost的通用访问控制
本篇文章写于本科大二下学期，本篇文章目的是攻破隔壁老王wifi密码，实现wifi路由密码的破解，所采用的的系统为linux中的kali，实现为win7+kali双系统+wifi破解！ 欢迎大家留言，相互交流！
从今天开始呢，我每天更新一小节。这样大家每天也都能学习到一个知识点，到最后量变产生质变，收获是很大的。
为了进一步提高Windows操作系统上可用的攻击面，添加易受攻击的软件以及启用或禁用某些集成组件很重要。
2019年11月26日，kali Linux官网发布了最新版本：Kali Linux 2019.4发行版
今天，下午刷手机的时候，突然看到kali出了一个非常新颖的主题；该主题可以使得kali系统伪装成windows 10而变得低调起来；就像下面这样：
今天发现我的Kali版本是2017版，而Kali最新版已经到了2020，于是就打算重新安装一下，顺便水一篇文章，供新手参考
就在昨天kali linux的官方人员发布了kali linux的2019.4版本，我便下载了下来，给大家常常鲜。
Gobuster 是一个开源工具，主要用于网站目录扫描和子域名收集。安装也很简单，只需执行下面命令即可！
由于之前一直在windows上学习python，安装的也是最新3.6。现在要转到linux下，首先面临的问题就是关于linux下默认版本的解决，目前kali2.0系统默认版本是python2。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
2019年11月26日，kali Linux官网发布了Kali Linux 2019.4发行版，此版本做了很大的改动，界面焕然一新。 2019.4涉及到的一些新更新内容包括：
之前很多人说，我安装了kali之后，安装输入法是英文的，变不过来。今天就告诉大家如何在kali linux上安装中文输入法，再也不用考虑如何切换中文了。
设置热点这个操作貌似常见于手机，流量王大佬每次秀流量不是说刷刷视频那么简单，直接就跟周边人说“大家把现有的无线网关闭，全部连接我的”，这是大佬！
Kali Linux 是个坑特别多的操作系统，尤其是对于我这样的初学者来说，这也难怪会有那句名言：Kali 学得好，监狱进得早！这两天在定制自己的 Kali Linux 时遇到了许多坑，我采集汇总在了这篇推文里，以防日后重蹈覆辙，也供有需要的伙伴参考借鉴。
Kali Linux 的过程比较简单，反正是在虚拟机中使用，基本上都是按照推荐设置一路Next下来就可以。
Kali Linux，简称Kali，是用于安全攻击的最新Linux发行版。它是BackTrack Linux的后继者。不像多数Linux发行版那样，Kali Linux用于渗透测试。渗透测试是一种通过模拟攻击评估计算机系统或网络安全性的方法。在整本书中，我们将会探索一些Kali Linux所提供的工具。
Kali Linux Web PenetrationTesting Cookbook这本手册第一章讲的是如何安装kali和测试环境，对于kali安装网上有太多教程了，没什么难的，我就将我安装流程贴出来，毕竟原版安装的是英文版kali，如果有啥问题，度娘是最好的解决。然后我发现这章有趣的地方是给Firefox安装一些web渗透必要的一些插件。 下面这个是第一章的总目录，我主要整理了给Firfox安装插件，以及插件的功能介绍，剩下的就是安装kali 以及更新kali。（标红色的为今天整理的内容）
为什么不选择vim，因为我们是萌新，leafpad更适合新手使用，leafpad实际是一个txt的本文编辑器，附上安装教程。
大概在几天之前，我买了一台GPDPocket 7。这是一台便携式视频游戏终端，其大小跟一台迷你电脑差不多，并且配备了一颗Intel Z8750四核CPU，8GB DDR3 RAM，128GB三星eMMC存储，7000mAh电池。 厂家表示，该设备支持在开启WiFi和蓝牙等功能的情况下持续运行12个小时，正可谓是“电脑有的功能，它全都有”。这个小东西的尺寸大概是7.1″ x 4.2″ x 0.7″，因此它在合上盖子的时候可能只比一个大尺寸的智能手机稍微大一点点。而且从外观上来看，它还是比较可爱的，它的外壳
系统要求 Kali 系统对硬件有一些最基本的要求及建议。根据用户使用目的，你可以使有更高的配置。这篇文章中假设读者想要把 kali 安装为电脑上唯一的操作系统。 至少 10GB 的磁盘空间；强烈建议分配更多的存储空间。 至少 512MB 的内存；希望有更多的内存，尤其是在图形界面下。 支持 USB 或 CD/DVD 启动方式。 Kali Linux 系统 ISO 镜像下载地址 https://www.kali.org/downloads/。 使用 dd
11月26日，Kali Linux官网宣布了2019年第四个也是最后一个版本——Kali Linux 2019.4。相比之前有较大的变动，引起了很多安全爱好者的关注，例如全新的桌面环境Xfce、Kali Undercover模式（能够伪装成win10）、NetHunter Kex 。
Msfconsole提供了一个一体化的集中控制台。通过msfconsole，你可以访问和使用所有的metasploit的插件，payload，利用模块，post模块等等。Msfconsole还有第三方程序的接口，比如nmap，sqlmap等，可以直接在msfconsole里面使用。 在启动MSF终端之后，可以首先输入help命令列出MSF终端所支持的命令列表，包括核心命令集和后端数据库命令集。对于其中的大部分命令，你可以输入help［COMMAND］，进一步查看该命令的使用帮助信息。
假设我们Kali Linux 攻击机有一个无线网卡，想通过特殊手段连入名称：414的Wi-Fi网络，那以下便是特殊手段的具体过程。
kali是什么？ ——kali就是一个专门用于渗透行业的Linux发行版本，里面的工具非常丰富，本文就是建立在kali系统的支持之上的
安装版本：VMmare workstation pro kali_Linux 安装环境：Window10
Kali Linux是基于Debian的Linux发行版， Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.用户可通过硬盘、live CD或live USB运行Kali Linux。
我是在Kali Linux下来学习Python3的，所以在这里简单说下怎么配置Python3的环境。 Windows下配置Python环境请自行百度啦~ 我用的是Kali Linux 2017.1，这里面是自带了python2以及python3，所以都是配置好的。 如果是低版本的Kali，可以参考以下步骤来配置。 访问http://www.python.org/download/ 选择适合的源码压缩包 下载及解压 扩展： Linux下各种后缀压缩包的解压方法： 1、*.tar 用 tar –xvf 解压
制作 Kali 可启动 USB 驱动器 (Linux) 我们最喜欢的方式，也是最快的方法，启动和运行 Kali Linux 是从 USB 驱动器“实时”运行它。这种方法有几个优点：
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
1、Kali Linux的新版本2020.1将各种桌面版本合并为单个下载选项，并且默认情况下将以root用户身份运行。在Kali（及其前身BackTrack，WHAX和Whoppix）的整个历史中，默认凭据为root/toor，我们不再使用Kali 2020.1中的默认超级用户帐户root，默认用户帐户现在是标准的，非特权用户（注：默认情况下为非超级用户，在安装过程中创建一个标准用户帐户，要登录到实时映像启动，请使用kali/kali凭据）。
声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！
Python黑帽编程1.1虚拟机安装和配置 Kali Linux 2016 0.1 本系列教程说明 本系列教程，采用的大纲母本为《Understanding Network Hacks Attack and Defense with Python》一书，为了解决很多同学对英文书的恐惧，解决看书之后实战过程中遇到的问题而作。由于原书很多地方过于简略，笔者根据实际测试情况和最新的技术发展对内容做了大量的变更，当然最重要的是个人偏好。 0.2 前言 本次采用的系统是最新的Kali Linux 2016.1，在安
5、客户机操作系统选择【Linux】，版本选择【Debian】，至于64位还是32位我们根据镜像选择对应的版本，当然也可以直接选择64位，毕竟可以向下兼容。其次之所以选的Debian是因为Kali Linux是基于Debian的Linux发行版，所以我们选择Debian，选择完成之后继续点击下一步
就是我们穿透去公网并且公网穿透连接本地Ip---->监听本地IP ---->目标点击.exe--->
为何给靶机发送这条执行命令就会自动连接到本地计算机,并且出发实时通讯机制(ps:有点类似oicq,前生就是用的这种模式开发的即时通讯)
您可以使用 arch 命令了解计算机体系结构。Arch 命令打印诸如“i386、i486、i586、alpha、arm、m68k、mips、sparc、x86_64 等”。
2)在该图形化界面中按PageDown找到en_US.UTF-9 UTF-8和zh_CN.UTF-8 UTF-8这两项，按空格将此项选中，选中后前面[]中会显示*,然后按Tab切到OK
https://www.vulnhub.com/entry/lampiao-1,249/
2、在 Kali 终端输入以下命令在 Kali 虚拟机/root路径下生成远控文件520.apk：
玩linux已经有半年多的时间了，在这半年时间里，我的linux系统重装了已经不下于十次了吧。最近心血来潮，玩了一把kali linux (大学霸)，除了无线网卡驱动没有之外，其他的都很满意，比之前用的ubuntu系列的好多了。我知道有好多人都在用ubuntu系统，主要是因为这个系统用的人多，社区力量比较大，你能遇到的问题别人都已经遇到过了，在网上都可以找到很多关于ubuntu这个系统出问题之后的解决方案。ubuntu的确是入门的好东西。但是他也有好多缺点：不怎么稳定，在ubuntu用过一段时间之后，你会发现电脑开机之后会弹出很多错误信息，我特别讨厌这个，就把这个弹框禁止了，后来开机就没有这个可恶的东西了。但是如果不禁止的话这个就有点不友好了。ubuntu的源太旧了，有好多软件用apt 安装后会发现版本太旧了，根本没办法用，然后的自己从官网上下载，然后编译安装。对于一个想学好linux 的人来说，这些不算什么，但是源太旧的话就失去了源存在的意义了，不是吗。最后我觉着ubuntu的界面实在是不好看，尽管网上有人说ubuntu的界面不错，但是我觉得真的不好看，当然桌面可以自己装，这个不算什么。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
