KALI

提权、Admin 提权为 System、抓包嗅探、键盘记录、本地缓存密码（PwDump，WCE，fgdump，Mimikatz）、利用漏洞提权、利用配置不当提权（icacls，find）、信息与数据收集、痕迹隐藏。 ......

漏洞从哪里来、缓冲区溢出、如何发现漏洞、漏洞利用（EXP 选择与修改，避免有害的 EXP）、后渗透阶段（Linux 上传文件，Windows 上传文件） ......

一、下载镜像 镜像下载地址：https://www.kali.org/get-kali/#kali-installer-images 二、安装系统 打开VMware，操作系统选择Linux的Debian 其他步骤与安装Linux系统一样 安装完成后，用户输入root，密码输入kali，如果报错就输入 ......

1、开机后，上下键，然后首项按e进入编辑。 进入编辑界面，找到ro,改成rw，找到quiet splash删除，改成init='/bin/bash/'； 2、CTRL+X重新引导 3、出现可以输入的界面后：输入passwd并回车 设置新的密码，输入两次 4、重启即可使用新的密码登录root用户。忘记 ......

@[TOC](kali渗透) > 本系列侧重方法论，各工具只是实现目标的载体。 > 命令与工具只做简单介绍，其使用另见《安全工具录》。 > 本文以 kali-linux-2023.2-vmware-amd64 为例。 # 1：OpenVAS / GVM ## 1.1：介绍 **OpenVAS**（O ......

背景简介： 自己拿测试机升级内核后，无法正常开机出现“unable to mount root fs on unknown-block(0,0) kali”错误 # 新内核不能正常启动 尝试自己修复，并且恢复引导菜单，恢复开机默认启动，以下为研究记录 # 首先几个重要目录 /boot/grub/gr ......

# 先安装虚拟机VMware 这个网上很多教程， # 安装KALI 最先进的渗透测试分布 Kali Linux是一个开源的、基于Debian的Linux发行版，适用于各种信息安全任务，如渗透测试、安全研究、计算机取证和逆向工程。 ## 下载 kali linux网址： https://www.kal ......

TL;DR（译者注："TL;DR"是"Too Long; Didn't Read 太长不看"的缩写，这是一个在互联网上常见的短语，用于表示对长篇内容的概括或摘要。）：Pip install正在被淘汰。安装Python软件包必须通过APT，也就是Kali Linux的软件包管理器来完成。来自其他源的P ......

今天登录Kali Linux发现浏览器无法连接网络，自己并没有改过任何配置，通过自己多方面搜寻解决教程，现将解决方法做此纪录。 1.首先关闭kali linux，点击设置，保证自己的kali 网络适配器是桥接模式，且勾选复制物理网络连接状态，点击确定进行保存。 2.打开kali linux，然后使用 ......

漏洞发现（Exploit-DB、searchsploit、nmap）、漏洞管理、弱点扫描类型、漏洞基本概念（CVSS、CVE、OVAL、CCE、CPE、CWE、SCAP、NVD）、漏洞管理、扫描结果分析。 ......

### 1、kali下载 官网：https://www.kali.org 下载方式可以有http下载和bt下载，由于是国外网站，http方式下载会非常慢 ![image-20230704192000374](https://img2023.cnblogs.com/blog/2065940/20230 ......

## 一、切换root命令 **1、sudo passwd root** sudo passwd root sudo是给当前用户临时赋予root权限，并不是切换成root用户 **2、su / su root** 切换到root ![image-20210604200639756](https:// ......

这里以安装jdk8为例，其他版本都一样 **1、下载jdk的安装包** > java1.8版本：https://repo.huaweicloud.com/java/jdk/8u202-b08/jdk-8u202-linux-x64.tar.gz > > 其他版本官网下载：https://www.or ......

### 0x01 vsftpd简介 ​ vsftpd 是very secure FTP daemon的缩写，安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、 ......

1、打开终端。 2、确保您的Kali Linux系统已更新到最新版本。您可以使用以下命令进行系统更新： sudo apt update sudo apt upgrade 3、安装steghide依赖项。stegseek是steghide的补充工具，因此您需要先安装steghide。使用以下命令安装： ......

### 打开redsocks配置文件 ~~~ vim /etc/redsocks.conf ~~~ ### 修改配置文件 ~~~ redsocks { /* `local_ip' defaults to 127.0.0.1 for security reasons, * use 0.0.0.0 if ......

kali从2020的更新到最新版就卡在了启动界面 猜想会不会是内核的问题，选择到这个最新内核就可以正常进入系统了 由于觉得这样启动太过于麻烦，想办法把这个内核作为默认启动内核，从网上了解到要修改/etc/default/grub文件，这个文件结构实际上有序号的，序号从0开始计数。我们现在希望开机启动 ......

导读 Kali Linux 2023.2为Xfce版带来PipeWire支持，彻底改造i3桌面，这个版本还引入了一个新的Hyper-V VM镜像，以及几个新的黑客工具。 Offensive Security宣布了他们流行的道德黑客和渗透测试GNU/Linux发行版的新版本，带来了新的功能，更新和新的 ......

打开`sources.list`配置文件 ``` gedit /etc/apt/sources.list ``` 输入如下软件源 中科大 ``` deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib deb-sr ......

[本文链接来源](https://jingyan.baidu.com/article/4e5b3e19f5df3391901e243a.html) > Kali Linux 前身是著名渗透测试系统BackTrack ，是一个基于 Debian 的 Linux 发行版，包含很多安全和取证方面的相关工具 ......

>原文网址 https://www.cnblogs.com/liuxingbusi/p/9277127.html —————————————————————————————————————————— ##### 一、修改软件源 ``` leafpad /etc/apt/sources.list `` ......

>版权声明：本文为博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。 本文链接：https://blog.csdn.net/robacco/article/details/79271198 ———————————————————————————————————— ......

>版权声明：本文为博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。 本文链接：https://blog.csdn.net/weixin_40943540/article/details/83316998 **我的kali竟然没有metasploit,我非常的奇 ......

首先我们打开我们熟悉的kali linux操作系统，利用指令： ``` ifconfig ``` 来确认本机的ip地址 ![image](https://img2023.cnblogs.com/blog/1744503/202306/1744503-20230629105736715-8794486 ......

一、首先还是得打开postgresql ``` service postgresql start ``` 然后让我们看看它有哪些功能 ![image](https://img2023.cnblogs.com/blog/1744503/202306/1744503-20230629105352161- ......

无论什么样的漏洞渗透模块，在网络中都是以数据包的形式传输的，因此如果我们能够对网络中的数据包进行分析，就可以掌握渗透的原理。 另外，很多网络攻击的方法也都是发送精心构造的数据包来完成的， 如常见的ARP欺骗。利用这种欺骗方式，黑客可以截获受害计算机与外部通信的全部数据，如受害者登录使用的用户名与密码 ......

### kali破解wifi密码（WiFi渗透） ### 一、前期准备工作 #### 1、将无线网卡挂载到Kali上 ​ 将无线网卡插到电脑上，如果弹出检测到新的USB设备，就将此设备连接到虚拟机。然后点击虚拟机 >可移动设备 >选择自己的网卡 >连接 ![image-202205131627086 ......

一．下载靶机：http://www.vulnub.com/entry/bob-101 二．导入到VM中，之后配置网络适配器为NAT模式，顺便做个快照 三．进行测试 （1）打开我们的kali,之后进行测试，先用nmap工具扫一下目标靶机的ip nmap -sP 102.168.xx.0/24(这里的x ......

Kali Linux 2023.2为Xfce版带来PipeWire支持，彻底改造i3桌面，这个版本还引入了一个新的Hyper-V VM镜像，以及几个新的黑客工具。 Offensive Security宣布了他们流行的道德黑客和渗透测试GNU/Linux发行版的新版本，带来了新的功能，更新和新的工具， ......

Kali Linux 2023.2为Xfce版带来PipeWire支持，彻底改造i3桌面，这个版本还引入了一个新的Hyper-V VM镜像，以及几个新的黑客工具。 Offensive Security宣布了他们流行的道德黑客和渗透测试GNU/Linux发行版的新版本，带来了新的功能，更新和新的工具， ......