Kali Linux的安裝與初體驗
- 2020 年 2 月 26 日
- 筆記
Kali Linux 在滲透測試和白帽子方面是業界領先的 Linux 發行版。默認情況下，該發行版附帶了大量入侵和滲透的工具和軟體,集合了許多優秀的安全工具
Kali 基於 Debian 的 Linux 發行版，關於Kali Linux的安裝可以參考圖解Debian10Linux系統的安裝步驟，步驟大同小異
下面介紹在VMware虛擬機環境下使用Kali Linux，以及Kali Linux的一些初體驗
1、Kali Linux系統鏡像ISO的下載
我這裡選用的是kali-linux-2019.4-amd64.iso這個版本進行的安裝，沒有選用最新2020.1的版本進行安裝，當然你也可以選擇用最新的2020.1版本鏡像進行安裝
當然你也可以直接下載VMware虛擬機版本更快捷
2、VMware上安裝Kali Linux後的初體驗
虛擬機下無法全螢幕這時需要安裝一下VMware Tools
tar解壓VMwareTools.tar.gz，然後執行./vmware-install.pl進行安裝
一路回車執行即可,安裝完成後Ctrl+Alt+Enter讓虛擬機全螢幕顯示，再按一次Ctrl+Alt+Enter可以退出全螢幕
3、kali apt源配置
因為 Kali 自帶的源是國外的，經常會因為網路問題，導致無法安裝更新軟體包，而且國外的源速度很慢。所以建議使用中國的源，例如清華大學開源軟體鏡像站里的kali源
Kali Rolling: 是 Kali 的即時更新版，只要 Kali 中有更新，更新包就會放入 Kali Rolling 中，供用戶
下載使用。它為用戶提供了一個穩定更新的版本，同時會帶有最新的更新安裝包。這個是我們最常用的源。
在 Kali Rolling 下有 3 類軟體包：main、non-free 和 contrib
清華大學源
deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
root@kali:~# cp /etc/apt/sources.list /etc/apt/sources.list_default_bak
root@kali:~# vi /etc/apt/sources.list
添加如下兩行
deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
root@kali:~# apt-get update && apt-get upgrade && apt-get dist-upgrade
例如安裝virt-what
apt install virt-what
4、時區校正
1)查看當前主機的時區timedatectl
2)timedatectl list-timezones
3)timedatectl set-timezone Asia/Shanghai
4)最後apt install ntpdate，ntpdate ntp.aliyun.com與互聯網時間伺服器同步時間
5、Kali Linux常用工具nmap
6、下面使用metasploit利用永恆之藍漏洞進行滲透攻擊一台內網win7主機
1)Terminal中打開msfconsole
2)search ms17_010查找該漏洞
use exploit/windows/smb/ms17_010_eternalblue
3)設置payload
4)設置遠程主機ip，本地ip和埠（用於回傳）
5)exploit進行滲透
6)接下來建立了會話之後，可以進行攻擊滲透等操作
以及做一些不可言語的事了，你懂的
help查看攻擊方式
