VMware Workstation是一款功能强大的桌面虚拟软件。它允许用户在单一的桌面上同时运行不同的操作系统，您可以根据您本地实际的情况去下载不同操作系统的客户端，windows版本下载 / Linux版本下载。
Kali Linux是一个基于Debian的Linux发行版，旨在实现高级渗透测试和安全审计。Kali包含数百种工具，适用于各种信息安全任务，如渗透测试，安全研究，计算机取证和逆向工程。Kali Linux由领先的信息安全培训公司Offensive Security开发，资助和维护。
描述:Kail 是基于Debian的Linux发行版它的前身是BackTrack并且由Offensive Security Ltd维护和资助,设计用于渗透测试与取证的系统,系统里面集成了超过300个渗透测试工具复,受到广大的网络安全从业者与爱好者的追捧;
Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark、John the Ripper，以及Aircrack-ng. 用户可通过硬盘、live CD或live USB运行Kali Linux。Kali Linux既有32位和64位的镜像。可用于x86指令集。同时还有基于ARM架构的镜像，可用于树莓派和三星的ARMChromebook
Kali-Linux 2020.1 在修改系统语言出现乱码的情况，本篇教程将带领大家一起去解决这个问题
Kali 2020.2版本也发布了，下面的安装方法同样适用于Kali2020.2的安装，甚至安装Kali2020.2版本的操作更简单，可以完全脱机安装。结合本文和Kali2020.2的发布说明，安装Kali 2020.2完全不是问题。（就不介绍Kali2020.2版本的新特性了）官网的Kali Linux 2020.2版本发布说明
系统要求 Kali 系统对硬件有一些最基本的要求及建议。根据用户使用目的，你可以使有更高的配置。这篇文章中假设读者想要把 kali 安装为电脑上唯一的操作系统。 至少 10GB 的磁盘空间；强烈建议分配更多的存储空间。 至少 512MB 的内存；希望有更多的内存，尤其是在图形界面下。 支持 USB 或 CD/DVD 启动方式。 Kali Linux 系统 ISO 镜像下载地址 https://www.kali.org/downloads/。 使用 dd
因为kali linux自带了许多工具，省的再额外安装的功夫，今天记录下在vmware虚拟机中安装kali桌面系统的过程。 要安装kali，首先需要到kali官网下载kali镜像，官网下载地址 htt
安装版本：VMmare workstation pro kali_Linux 安装环境：Window10
kali镜像下载地址：http://mirrors.ustc.edu.cn/kali-images/
2019年11月26日，kali Linux官网发布了最新版本：Kali Linux 2019.4发行版
bash是一个命令解释语言，能够执行读取标准输入或文件的命令，可以执行命令以及结合nc进行反弹shell
渗透测试操作系统 - kali 什么是kali Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。 由Offensive Security Ltd维护和资助。 最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。 Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper ,以及Ai
Kali Kali是一套用于安全渗透(黑客)的Linux发行版, 好处在于, 系统内置了大量的安全渗透方面的软件, 新手可以免于配置, 开箱即用! 即使不打算做安全, 开阔一下眼界也是好的~
为何给靶机发送这条执行命令就会自动连接到本地计算机,并且出发实时通讯机制(ps:有点类似oicq,前生就是用的这种模式开发的即时通讯)
初始化 为什么要选择Python？ Python作为目前Linux系统下最流行的编程语言之一，对于安全工作者的作用可以和C++相提并论。Python提供了丰富的库供调用，丰富的第三方扩展模块。在网络应用，文本解析方面，Python编程有着其他语言无可比拟的优势。同时Python也是面向对象并且跨平台的语言，可以在linux/Unix、OSX、windows上无障碍运行。 1.1 查看PYTHON版本信息 Kali Linux默认已经安装了Python运行环境，运行下面的命令，可以查看当前Python版本。
Python黑帽编程1.1虚拟机安装和配置 Kali Linux 2016 0.1 本系列教程说明 本系列教程，采用的大纲母本为《Understanding Network Hacks Attack and Defense with Python》一书，为了解决很多同学对英文书的恐惧，解决看书之后实战过程中遇到的问题而作。由于原书很多地方过于简略，笔者根据实际测试情况和最新的技术发展对内容做了大量的变更，当然最重要的是个人偏好。 0.2 前言 本次采用的系统是最新的Kali Linux 2016.1，在安
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
1、用户： 问题空间 2、计算机：解决问题 解空间 抽象 机器代码->微码语言->高级语言
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。 Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.[2] 用户可通过硬盘、live CD或live USB运行Kali Linux。
通常情况下，我们需要使用linux系统环境的时候，都是安装一个虚拟机来使用最方便了，但是虚拟机对于CPU占用以及内存损耗太大了，差一点的电脑明显很卡（这个最近帮别人弄的时候深有体会，），安装windows10系统后我们就不用虚拟机也可以使用linux环境了。
在这里简要介绍Linux的发展史。要说Linux，还得从UNIX说起。 UNIX发展历史
近期我得到了一个宝书，作为一个安全圈的老油条（吹水王）我是很兴奋的，这个书张这个样子。
解读：手机安装 kali-nethunter ，实际上是安装一个 安卓 Cyanogenmod 系统 （cm-13等）的 ROM ,然后再安装一个 kali-nethunter 系统，共同存在手机内的重合系统体，在需要使用kali时，手机自动切换根目录（chroot）。
Kali Linux，简称Kali，是用于安全攻击的最新Linux发行版。它是BackTrack Linux的后继者。不像多数Linux发行版那样，Kali Linux用于渗透测试。渗透测试是一种通过模拟攻击评估计算机系统或网络安全性的方法。在整本书中，我们将会探索一些Kali Linux所提供的工具。
基本文件系统。 1.0 ext4文件系统 windows一般是NTFS,早期的FAT32，DOS是FAT文件系统，linux大多数发行版采用ext4文件系统。linux还支持上面提到的文件系统。
2020年1月，kali官方发布了一款新的kali系统，界面和主题迎来了很大的改善，给用户带来了视觉上的焕然一新，其中，这一次更新也打破了以往默认用户为root的方式；（其实我还没有体验，但是直接上教程显得有点尴尬，不高大尚，所以...你们懂吧...）；
下载Installer版本的，因为是要安装在VM虚拟据上，下载的是一种子，打开种子下载就好了。
从今天开始呢，我每天更新一小节。这样大家每天也都能学习到一个知识点，到最后量变产生质变，收获是很大的。
假设我们Kali Linux 攻击机有一个无线网卡，想通过特殊手段连入名称：414的Wi-Fi网络，那以下便是特殊手段的具体过程。
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
1.下载 Kali Linux 镜像文件 2.下载 Win32 Disk Imager 3.用 Win32 Disk Imager 制作U盘启动盘，傻瓜式操作…选择镜像，选择U盘，烧录，over。
许多硬件和软件供应商转向“定制芯片”来实现他们的目标，以寻求更高的效率和应用程序性能，Apple 的 M 系列和 A 系列处理器就是典型的例子。在云方面，亚马逊一直在开发定制的 CPU、smartNIC 和 AI 加速器以降低成本。英特尔最近也在定制芯片市场采取了主动行动。
· Linux Kali系统镜像 https://www.offensive-security.com/kali-linux-arm-images/#1493408272250-e17e9049-9ce8
本文主要详细介绍 kali 的安装过程，以及安装完成后的基本设置，比如安装增强工具，安装中文输入法以及更新升级等操作。
第一阶段-语言基础（15天） python基础语法 python字符串解析 python时间和日历 python文件操作，数据处理 python界面编程 python面向对象高级语法 命名空间和作用域应用案例分析 项目：图形界面实现数据查询、python实战2048、语音对话开发、语音控制开发 第二阶段-语言高级（15天） python处理txt，csv，pdf，jsons python平台迁移linux python常用第三方库 python发送邮件 python发送短信 python高级语法 python正则表达式 python网络编程 python系统编程 python pyGame python Office办公自动化 python 数据库开发 jpython简介 项目：高并发数据查询、简单邮箱爬虫、多线程网络爬虫、python飞机大战 第三阶段-全栈前段（20） HTMP-HTML5 CSS-CSS3 JavaScript JQuerry JQuerry EasyUI jQuery Mobile Bootstrap PhotoShop 第四阶段-全栈后端（35天） linux网站配置 Python Github 项目代码管理和项目开发流程敏捷、代码重构、测试驱动开发、自动化 Python网站框架Django开发 Python网站框架Flash开发 Pythonn web server框架Tornado开发 RESTful接口开发 Python全栈后端项目：学校管理系统、移动Twitter、聊天室 第五阶段-linux自动化（14天） linux指令实战 linux shell指令实战 linux运维自动化实战 系统基础信息模块 业务服务监控 定制业务质量报表 python与系统安全 运维常见工具 python运维阶段项目 linux系统安全审计 第六阶段-KaliLinux（3天） Klilinux简介 Kliliux信息收集 Kalilinux漏洞分析 Kalilinux数据库评估 Kalilinuxweb评估 Kalilinux密码破解 Kali linux无线安全 Kali linux嗅探欺骗 Kali linux权限维持 Kali Linux社会工程学 项目:Python FTP 网络,ZIP等等密码破解 ， Python密码字典生成 第七阶段-数据分析(14天) numpy数据处理 pandas数据分析 matplotib数据可视化 scipy数据统计分析 python金融数据分析 项目：美国各州人口数据分析、美国大候选人政治献金解密、天气数据分析与可视化 第八阶段-人工智能（7天） 机器学习基础知识简介 KNN算法 线性回归 逻辑斯蒂回归算法 决策树算法 朴素贝叶斯算法 支持向量机 聚类k-means算法 项目：预测年收入、自动脸补全、使用聚类手写数字识别 第九阶段-大数据（7天） Hadoop HDFS Hadoop Mapreduce python Spark编程 spark推荐系统引擎 spark Mlib 项目：IMDB电影大数据分析、漫威英雄关系分析、巴尔的磨房产数据分析 第十阶段-项目实战（25天） 分布式爬虫+elasticsearch打造搜索引擎 微信公众号平台 在线教育平台 1688电商网站 清华大学ERP系统 链家房产网 B/S自动化运维平台 大数据分析 人工智能深度学习tensorflow项目
5、客户机操作系统选择【Linux】，版本选择【Debian】，至于64位还是32位我们根据镜像选择对应的版本，当然也可以直接选择64位，毕竟可以向下兼容。其次之所以选的Debian是因为Kali Linux是基于Debian的Linux发行版，所以我们选择Debian，选择完成之后继续点击下一步
本期文章由华章IT赞助，未经允许，禁止转发，本篇笔记内容来源于书籍《kali Linux 高级渗透测试》，如有需要，可以购买阅读。
今天发现我的Kali版本是2017版，而Kali最新版已经到了2020，于是就打算重新安装一下，顺便水一篇文章，供新手参考
① 我们用这段时间了解基本的概念：（SQL注入、XSS、上传、CSRF、一句话木马、常见的后台等：可以通过Google搜索获取资料）为之后的WEB渗透测试打下基础。 ② 查看一些论坛的一些Web渗透资料，学一学案例的思路，每一个站点都不一样，所以思路是主要的。 ③ 学会提问的艺术，如果遇到不懂得要善于提问。
下载分区工具 DiskGenius 对u盘进行分区。 新建一个1G的活动分区，目的是为了以后也可以用这个U盘来转存一些小文件，小电影。因为Windows是不能识别linux的文件系统的，如果整个盘都用来装系统，
恕我直言，cs 无论是马或者源文件都被分析烂了，且 cs 的行为太明显了，必 须要大改特改才能满足现在的红蓝对抗，但是想大改谈何容易，所以最快的方 法是寻找一款新的 c2 框架，说白了，远控自己都能写一个出来，执行一些简单 操作还是可以的。
针对网络的渗透测试项目一般包括：信息收集、端口扫描、指纹识别、漏洞扫描、绘制网络拓扑、识别代理、记录结果等。下面就一一介绍。
0x00简介： Whatweb是一个基于Ruby语言的开源网站指纹识别软件，正如它的名字一样，whatweb能够识别各种关于网站的详细信息包括：CMS类型、博客平台、中间件、web框架模块、网站服务器、脚本类型、JavaScript库、IP、cookie等等。 0x01安装： Whatweb 是基于 ruby 语言开发，因此可以安装在具备 ruby 环境的系统中，目前支持 Windows/Mac OSX/Linux。 debian/ubuntu系统下: apt-get install whatweb //
Python黑帽编程1.3 Python运行时与包管理工具 0.1 本系列教程说明 本系列教程，采用的大纲母本为《Understanding Network Hacks Attack and Defense with Python》一书，为了解决很多同学对英文书的恐惧，解决看书之后实战过程中遇到的问题而作。由于原书很多地方过于简略，笔者根据实际测试情况和最新的技术发展对内容做了大量的变更，当然最重要的是个人偏好。教程同时提供图文和视频教程两种方式，供不同喜好的同学选择。 0.2 前言 前两节里，我们完成
为了进一步提高Windows操作系统上可用的攻击面，添加易受攻击的软件以及启用或禁用某些集成组件很重要。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
