kali linux是一个典型啊,内置的工具非常多的.当然你要学一点linux的一些命令,一些知识.关于linux建议参考<
首先你要明白你学KALI的目的是什么,其次你要了解什么是kali,其实你并不是想要学会kali你只是想当一个hacker
kali是什么：
只是一个集成了多种渗透工具的linux操作系统而已,抛开这些工具,他跟常规的linux没有太大区别.
你可能想学的是渗透技巧,相当一个黑客是吧?我建议你先从基础开始学起,比如漏洞是如何形成的,然后如何被利用,例：SQL注入漏洞.
如何成为一个黑客?：
- 具有极高的兴趣以及能够持之以恒的心
- 多结交良师益友很重要
-学习编程语言（python,php,html,JavaScript,java,c等,只有你会编程才能知道为什么会形成漏洞,才知道怎么利用漏洞）
-学习服务器运维（winservice和linux操作系统,域管理,权限管理等等等等不一一阐述）学习系统了解系统,因为你要了解一个站长是如何管理服务器的,服务器有哪些可以被你利用的地方,到时候用nmap扫描出来的结果你才能分析,才明白是什么意思
-英文好很重要,国外文献才能看得懂,英文好不好直接影响你能不能成为顶级黑阔
-多多实战演练,从基础的注入漏洞,XSS,弱口令,抓包等开始你的渗透生涯,等你拿到webshell的时候,你会有成就感 并且想学习的欲望越发强烈,等你拿到cmdshell的时候,你已经具备成为一个脚本小子的资格了,再往下走就要看你自己的天赋了,毕竟我的水平也仅限于此.
记住哦,一个hacker是要摆脱工具的,只会用工具永远只是脚本小子.你要自己了解原理,然后自己写工具出来.kali只是一个系统级渗透工具箱,只要你学会了渗透,有没有kali一样牛逼
此段摘自知乎Toom
直接在kali里面启用apache服务
直接用kali下的默认web站点? ?网站环境就不搭建了? 直接在网站根目录下上传一个大马? 前面挖洞传webshell就跳过了? 直接开始提权
上传一个大马上去
先用大马将脏牛提权利用工具上传到服务器上
执行
利用gcc编译dirty.c文件
再执行./dirty? 运行dirty
最下面一行是恢复回原先root账号密码的方法
这里就不切换到脏牛创建的用户了
什么是suid提权呢?我理解的就是有个文件,它有s标志,并且他输入root,那么我们运行这个程序就可以有了root的权限,并且这个程序还得能执行命令,不然没什么用处,那么我们就能从普通用户提升到了root权限了.
首先在本地查找符合条件的文件,有以下三个命令
常用的可用于suid提权的文件
我得Linux系统里面一个也没有 这个就过去了 百度也有一些关于SUID提权的文章
Linux提权有很多大牛开发好的提权工具可以参考以下网址
众多被广泛报道的大型消费企业入侵事件凸显了系统安全管理的重要性.幸运的是,有许多不同的应用程序可以帮助保护计算机系统.其中一个是 Kali,一个为安全和渗透测试而开发的 Linux 发行版.本文演示了如何使用 Kali Linux 来审视你的系统以发现弱点.
Kali 安装了很多工具,它们都是开源的,默认情况下安装了它们会让事情变得更容易.
本文使用的系统是：
我在上面列出了硬件规格,因为一些任务要求很高,尤其是在运行 WordPress 安全扫描程序（WPScan）时对目标系统 CPU 的要求.
首先,我会在目标系统上进行基本的 Nmap 扫描（你可以阅读 使用 Nmap 结果帮助加固 Linux 系统一文来更深入地了解 Nmap）.Nmap 扫描是一种快速的方法,可以大致了解被测系统中哪些端口和服务是暴露的.
关键信息有：
现在我知道了这是一个 WordPress 服务器,我可以使用 WPScan 来获取有关潜在威胁的信息.一个很好的侦察方法是尝试找到一些用户名,使用 --enumerate u 告诉 WPScan 在 WordPress 实例中查找用户名.例如：
这个 Nmap 脚本是我使用的许多脚本之一,使用 WPScan 扫描 URL 只是这个工具可以完成的许多任务之一.你可以用你喜欢的那一个.
WPScan 示例在文件末尾显示了密码：
使用 Nmap 可以更快地产生结果：
然而,运行这样的扫描可能会在目标系统上留下大量的 HTTPD 日志消息：
为了获得关于在最初的 Nmap 扫描中发现的 HTTPS 服务器的信息,我使用了 sslscan 命令：
它显示了有关启用的 SSL 协议的信息,在最下方,是关于 Heartbleed 漏洞的信息：
有很多方法可以保护你的系统免受大量攻击.几个关键点是：
本文对安全工具及其使用方法的介绍只是冰山一角.深入了解的话,你可能需要查看以下资源：
via:
kali linux是backtrack的最新代号,这是一个linux的系统.windows是另一个比较普遍的电脑操作系统.
对于系统的安装,我们可以在虚拟机上安装或者在硬盘上安装.
硬盘安装则是一个硬盘中同时存在两个系统,在开机的时候会运行grub引导让你自己选择需要启动的系统.
安装：
无论是虚拟机安装还是硬盘安装,我们都需要准备好kali Linux 的安装镜像文件包.
以上就是土嘎嘎小编为大家整理的linux命令渗透相关主题介绍,如果您觉得小编更新的文章只要能对粉丝们有用,就是我们最大的鼓励和动力,不要忘记讲本站分享给您身边的朋友哦！！