kali装渗透工具命令_kali攻击工具包

导航：

• 1、kali linux 渗透全教程及各种工具用法
• 2、安装kali2.0后需要做哪些事情
• 3、kali linux命令有哪些可以在fedora上使用
• 4、作为小白如何学习Kali linux渗透测试技术
• 5、kali linux下怎么装Metasploit

kali linux 渗透全教程及各种工具用法

Metasploit渗透测试指南

这本书不光是讲Metasploit的，还讲很多别的工具，比较全，不错，还有实际的例子

安装kali2.0后需要做哪些事情

专门针对Kali用户

Kali Linux是来自Debian的一个特殊版本，Kali Linux同样存在Debian Linux的许多问题。这部分为读者介绍如何解决那些问题。它们并不是Kali Linux特有的问题，你可以不用理它们；不过我看到错误，强迫症就会发作，非解决错误不可。

实用工具和软件

这部分汇集了我觉得有用的一批实用工具和软件。这些是大多数其他Linux发行版里面也有的日常软件，或者至少我认为它们应作为默认安装系统的一部分而出现。

改进和辅助功能

Kali Linux天生具有启动速度快、占用资源少的特点。但如果你有一些CPU和GPU能力可用，不妨试着让Kali Linix的外观更靓丽一些。

专门针对Kali用户

1. 解决有线网络的"设备无法托管"错误

如果你希望NetworkManager（网络管理器）处理在/etc/network/interfaces中启用的接口，只要在/etc/NetworkManager/NetworkManager.conf中设置managed=true。所以，该文件看起来就像：

[main] plugins=ifupdown,keyfile [ifupdown] managed=true

请阅读全文：《Debian或Kali Linux中解决有线网络接口的"设备无法托管"错误》。

2. 修复默认的软件库

最简单的办法就是，编辑/etc/apt/sources.list，去掉每一行或在开头用#注释每一行，并添加下面这几行：

leafpad /etc/apt/sources.list

用下面几行，注释或去掉现有的配置：

## Regular repositories deb kali main non-free contrib deb kali/updates main contrib non-free ## Source repositories deb-src kali main non-free contrib deb-src kali/updates main contrib non-free

保存并关闭文件。想了解相关细节和介绍，请参阅《添加官方的Kali Linux软件库》一文。

3. 更新、升级和发行版升级

对你安装的Kali进行清洁、更新、升级和发行版升级等处理。

apt-get clean apt-get update apt-get upgrade -y apt-get dist-upgrade -y

4. 解决PulseAudio警告问题

我的Kali经常弹出这个警告信息：

[warn] PulseAudio configured for per-user sessions ... (warning).

Debian变种版本也会在启动过程中弹出类似的警告信息。为了解决这个问题，键入下面这个命令：

leafpad /etc/default/pulseaudio

找到这一行：

PULSEAUDIO_SYSTEM_START=0

把0换成1：

PULSEAUDIO_SYSTEM_START=1

其中，0表示系统模式下不启动PulseAudio，1表示系统模式下启动PulseAudio。

reboot

想了解相关细节和介绍，请参阅《解决Kali Linux中的PulseAudio configured for per-user sessions ...（warning）》一文。

5. 确保启动时发出声音

遵照下列步骤，即可解决Kali Linux中启动时没有声音的问题。

apt-get install alsa-utils -y

在GNOME桌面（默认是Kali桌面）中：

鼠标右击小小的音量图标，选择Sound Preferences（声音首选项）。

此外，你还可以依次进入到Applications（应用程序） System Tools（系统工具） Preferences（首选项） System Settings（系统设置） Sound（声音），即可调出同样的选项。

将Output volume（输出音量）滑块切换到ON（打开），类似下面的屏幕截图。这就是你要做的。关闭Sound（声音）窗口。

想了解相关细节和介绍，请参阅《解决Kali Linux中启动时没有声音这个问题》一文。

实用工具和软件

6. 安装Java

进入到下面这个链接，下载jdk7。截至本文截稿时，jdk版本是jdk-7u45-linux-x64。注意：我使用的是x64，即64位版本。32位版本用户应选择相应的版本。这其实不难！

下面是我使用的方法。截至本文截稿时，可用版本是jdk-7u45-linux-x64.tar.gz。下载该文件，并保存在/root目录中。

tar -xzvf /root/jdk-7u45-linux-x64.tar.gz mv jdk1.7.0_45 /opt cd /opt/jdk1.7.0_45

这一步将已下载的Java版本登记为替代版本，将其改成作为默认版本来使用：

update-alternatives --install /usr/bin/java java /opt/jdk1.7.0_45/bin/java 1 update-alternatives --install /usr/bin/javac javac /opt/jdk1.7.0_45/bin/javac 1 update-alternatives --install /usr/lib/mozilla/plugins/libjavaplugin.so mozilla-javaplugin.s /opt/jdk1.7.0_45/jre/lib/amd64/libnpjp2.so 1 update-alternatives --set java /opt/jdk1.7.0_45/bin/java update-alternatives --set javac /opt/jdk1.7.0_45/bin/javac update-alternatives --set mozilla-javaplugin.so /opt/jdk1.7.0_45/jre/lib/amd64/libnpjp2.so

参阅《在Kali Linux中安装Java JDK》一文，即可详细了解逐步操作和测试选项。

7. 安装Flash

这件事情相当简单、容易，对大多数人来说应该没有问题：在终端中，键入这个命令：

apt-get install flashplugin-nonfree

然后键入：

update-flashplugin-nonfree - -install

就是这样。你的flash现在应该能够正常工作了。

参阅《在Kali Linux中安装Flash》一文，以便了解逐步操作和测试选项。如果有些人使用上述方法安装失败，该文还给出了Flash手动安装步骤。

8. 安装File Roller（归档管理器）

Kali Linux缺少一个真正的GUI归档管理器。使用下面这个命令来安装归档管理器（File Roller）：

apt-get install unrar unace rar unrar p7zip zip unzip p7zip-full p7zip-rar file-roller -y

现在你可以在Applications（应用程序） Accessories（附件） Archive Manager（归档管理器）中找到归档管理器。

9. 添加标准用户

默认情况下，Kali Linux只有root用户。虽然大多数应用程序需要root访问权，但添加第二个用户总归是个好主意。打开终端，键入下面这个命令，即可创建新用户（把user1换成你想要的用户名称）。

useradd -m user1

（注意：-m意味着创建通常是/home/username的主目录）

现在为该用户设置密码：

passwd user1

将所需密码输入两次。添加用户到sudo群组（允许用户进行安装软件、允许打印、使用特权模式等操作）。

usermod -a -G sudo user1

（注意：-a意味着附加或添加，-G意味着指定一个群组/多个群组）。将之前创建的用户的默认外壳改成bash：

chsh -s /bin/bash user1

想了解更多内容，请参阅这篇详细而深入的文章：《如何在Kali Linux中添加/删除用户（标准用户/非root用户）》，参阅。该文解释了了如何添加用户，而所有的用户目录也已经到位（因而避免了"无法更新.ICEauthority var/lib/gdm3/.ICEauthority"或含有.ICEauthority或一般权限的任何错误。）

10. 添加add-apt-repository

Debian让用户可以通过一个名为add-apt-repository的应用程序，添加和使用PPA软件库，不过Kali Linux在其默认的程序包列表中并不含有该应用程序。就Kali而言，由于这是个特殊用途的应用程序，已进行了某些改动，以便让它适用于最擅长的地方（渗透测试）。想通过add-apt-repository应用程序启用PPA软件库，遵照下面几个步骤。

首先安装Python软件属性程序包。

apt-get install python-software-properties

接下来安装apt-file。

apt-get install apt-file

更新apt-file。

apt-file update

这需要一点时间，所以万一你的apt-file更新起来很慢，可能想试试一并解决这个问题。（注意：我的/etc/apt/sources.list文件中有repo.kali.org，而不是http.kali.org。）一旦apt-file更新完毕，你应该能够搜索它了。

apt-file search add-apt-repository

你的输出结果应该看起来类似这样：

python-software-properties: /usr/bin/add-apt-repository python-software-properties: /usr/share/man/man1/add-apt-repository.1.gz

位于/usr/bin/add-apt-repository的默认add-apt-repository应用程序适用于Debian。所以，如果你使用Kali，它很可能无法工作。我在本文末尾处添加了一个巧妙的解决办法，如果你喜欢的话，可以在VirtualBox上一下。但我发现，我们完全可以模仿Ubuntu Oneiric，让add-apt-repository正常工作。

cd /usr/sbin vi add-apt-repository

添加下列代码，并保存文件。

#!/bin/bash if [ $# -eq 1 ] NM=`uname -a date` NAME=`echo $NM | md5sum | cut -f1 -d" "` then ppa_name=`echo "$1" | cut -d":" -f2 -s` if [ -z "$ppa_name" ] then echo "PPA name not found" echo "Utility to add PPA repositories in your debian machine" echo "$0 ppa:user/ppa-name" else echo "$ppa_name" echo "deb oneiric main" /etc/apt/sources.list apt-get update /dev/null 2 /tmp/${NAME}_apt_add_key.txt key=`cat /tmp/${NAME}_apt_add_key.txt | cut -d":" -f6 | cut -d" " -f3` apt-key adv --keyserver keyserver.ubuntu.com --recv-keys $key rm -rf /tmp/${NAME}_apt_add_key.txt fi else echo "Utility to add PPA repositories in your debian machine" echo "$0 ppa:user/ppa-name" fi

注意：在echo "deb oneiric main" /etc/apt/sources.list这一行中，我使用了Oneiric。你可以根据自己的选择，试着使用Lucid、Raring或Saucy。现在，使用chmod和chown这两个命令，对文件进行相应的操作。

chmod +x /usr/sbin/add-apt-repository chown root:root /usr/sbin/add-apt-repository

由于我们已添加了正确的代码，我们就可以使用add-apt-repository，添加PPA软件库。我试着输入下面这两个命令，在Kali Linux中添加主题和自定义图标。

/usr/sbin/add-apt-repository ppa:noobslab/themes /usr/sbin/add-apt-repository ppa:alecive/antigone

我删除了本文中的所有屏幕截图，但如果你想看个清楚，了解具体是如何工作的，建议你参阅《在Kali Linux中添加PPA软件库add-apt-repository》一文，了解更多细节。

11. 安装Tor

Tor是自由软件，也是一种开放网络，可以帮助你防御流量分析。流量分析是一种网络监视行为，会危及个人自由和隐私、机密性的商业活动和关系以及国家安全。该指南为你详细介绍了在Kali Linux中安装Tor的步骤。Tor保护你的方法是，通过由全球广大志愿者运营的一个分布式中转网络，传递你的通信内容：它可以防止有人监视你的互联网连接、进而了解你访问哪些网站，它还可以防止你访问的网站了解你的实际位址。

Tor在Kali软件库中就用；想直接从软件库安装它，只要打开终端，键入这个命令：

apt-get install tor

从命令行启用Tor服务：

service tor start

使用proxychains命令和Tor，实现安全浏览：

proxychains iceweasel

为了在本文中确保行文简单，我只显示了使用Tor的一方面。你可以在《在Kali Linux中安装Tor》一文中详细阅读完整细节，详见。

12. 安装Filezilla FTP客户端

要是缺少功能完备的FTP客户端，任何Linux安装都谈不上是完整的。Filezilla是最好的FTP客户端，所以使用下面这个命令，安装Filezilla：

apt-get install filezilla filezilla-common -y

13. 安装HTOP和NetHogs

HTOP是个特别的工具，显示了运行中的进程和所使用的内存，包括更多的详细信息。（你也可以使用top命令，但HTOP完全有用得多。）NetHogs也很有用，它按接口显示了应用程序所用的流量。使用下面这个命令，安装这两个工具：

apt-get install htop nethogs -y

你现在可以使用下面几个命令来运行它们了：

htop nethogs eth0 nethogs wlan0

你会喜欢使用这些小巧工具的，这点我几乎可以肯定。

14. 为显卡安装专有的驱动程序

你可能需要安装专有的驱动程序，以发掘更多的功能特性，这取决于你使用哪种显卡（ADM还是英伟达）。我写过一篇详细的文章，介绍了如何在Kali Linux中安装AMD ATI专有驱动程序（fglrx）。

英伟达用户完全可以遵照安装英伟达驱动程序的官方说明文档。要是官方说明文档不管用，或者你已无计可施，不妨关注我写过的这另一篇文章：《如何手动安装英伟达二进制驱动程序》。

15. 安装Recordmydesktop和Reminna远程桌面客户端

Recordmydesktop让你能够录制在Kali Linux中的活动，并制作视频。Remmina类似Windows远程桌面客户端。两者都非常实用。可以使用下面这个命令安装它们：

apt-get install gtk-recordmydesktop recordmydesktop remmina -y

16. 安装GDebi程序包管理器

dpkg是一个功能强大的工具，但它并不自动安装依赖项。为此，我们需要某种程序包安装工具，以便在安装.deb程序包的同时，可以去获取所有必要的依赖项。眼下最出色的程序包安装工具非gdebi莫属。使用下面这个命令来安装它：

apt-get install gdebi -y

改进和辅助功能

17. 安装主题

安装主题、美化桌面是个好主意。Kali的默认桌面单调而乏味。你可以使用两种不同的方法来更改主题。

手动安装主题

通过PPA软件库安装主题

请阅读此处的细节，即可了解如何在Kali Linux中更改或安装GTK3主题。

18. 安装一种新的桌面环境（我青睐XFCE）

我青睐XFCE桌面，但你可以试着在Kali Linux中安装/删除不同的桌面环境或窗口管理器。根据你的需要，选择下列链接：

1.《如何在Kali Linux中安装/删除XFCE桌面环境？》，参阅。

2. 《如何在Kali Linux中安装/删除不同的KDE桌面环境？》，参阅。

3. 《如何在Kali Linux中安装/删除LXDE桌面环境？》，参阅。

4. 《如何在Kali Linux中安装/删除GNOME桌面环境？》，参阅。

5. 《如何在Kali Linux中安装/删除Cinnamon桌面环境？》，参阅。

6. 《如何在Kali Linux中安装/删除MATE桌面环境？》，参阅。

最后，遵照这些操作步骤，永久性地更换桌面环境（也就是启动进入到XFCE，而不是GNOME）。

19. 启用自动登录用户

这是个简单的变更。只要打开并编辑名为/etc/gdm3/daemon.conf的文件，假设你在使用GNOME显示管理器（gmd3）作为主要的显示管理器。你可能想要另外也能试一下其他桌面。下面这个链接介绍了《如何在Kali Linux中添加/删除不同的桌面管理器》，详见。

root@kali:~# leafpad /etc/gdm3/daemon.conf

在daemon即守护程序部分，将用于自动登录的那两行代码取消注释。它最后应该看起来像这样：

[daemon] # Enabling automatic login AutomaticLoginEnable = true AutomaticLogin = root

就是这样，容易得很。要是你想知道如何使用不同于root用户的用户，方法如下：

[daemon] # Enabling automatic login AutomaticLoginEnable = true AutomaticLogin = myanotheruser

最后但并非最不重要的是，重启系统，核实一下是否管用。（这会管用，因为它是Linux，Kali很出色。）

reboot

你可能想要采取进一步行动，或者如果你是KDE用户，那么这里的操作步骤介绍了如何在Kali Linux中，系统启动时，让root用户自动登录（GNOME和KDE），详见。该文还介绍了如何让不同的非root用户实现自动登录，相当方便。

下面这部分解释了如何更充分地发挥你系统的功能，尤其是发挥显卡的功能。

20. 发掘GPU处理的能力

最后但并非最不重要的是，在你试图破解密码时，GPU处理速度要快得多。你可以选择下面介绍的几种方法，具体取决于所使用的显卡

kali linux命令有哪些可以在fedora上使用

日常管理的命令Kali和Fedora肯定都有的，比如什么ls、cd、grep、chmod、passwd等等。但是Kali的主要特色是渗透测试，这些渗透测试命令Fedora上面肯定是没有的，因为每一个和渗透测试有关的命令基本上都对应一个渗透测试工具，如果想在Fedora上也有这些命令就需要自己安装相应的渗透测试工具。Kali只是集成了这些工具，Kali上的渗透测试工具其实都是可以自己下载安装的，我用的就是Fedora系统，上面就安装了许多渗透测试工具。

kali上面除了渗透测试有关的命令以外，其他大多数命令在Fedora上面都有。

作为小白如何学习Kali linux渗透测试技术

首先你要明白你学KALI的目的是什么，其次你要了解什么是kali，其实你并不是想要学会kali你只是想当一个hacker

kali是什么：

只是一个集成了多种渗透工具的linux操作系统而已，抛开这些工具，他跟常规的linux没有太大区别。

你可能想学的是渗透技巧，相当一个黑客是吧？我建议你先从基础开始学起，比如漏洞是如何形成的，然后如何被利用，例：SQL注入漏洞。

如何成为一个黑客？：

- 具有极高的兴趣以及能够持之以恒的心

- 多结交良师益友很重要

-学习编程语言（python，php，html，JavaScript，java，c等，只有你会编程才能知道为什么会形成漏洞，才知道怎么利用漏洞）

-学习服务器运维（winservice和linux操作系统，域管理，权限管理等等等等不一一阐述）学习系统了解系统，因为你要了解一个站长是如何管理服务器的，服务器有哪些可以被你利用的地方，到时候用nmap扫描出来的结果你才能分析，才明白是什么意思

-英文好很重要，国外文献才能看得懂，英文好不好直接影响你能不能成为顶级黑阔

-多多实战演练，从基础的注入漏洞，XSS，弱口令，抓包等开始你的渗透生涯，等你拿到webshell的时候，你会有成就感 并且想学习的欲望越发强烈，等你拿到cmdshell的时候，你已经具备成为一个脚本小子的资格了，再往下走就要看你自己的天赋了，毕竟我的水平也仅限于此。

记住哦，一个hacker是要摆脱工具的，只会用工具永远只是脚本小子。你要自己了解原理，然后自己写工具出来。kali只是一个系统级渗透工具箱，只要你学会了渗透，有没有kali一样牛逼

此段摘自知乎Toom

kali linux下怎么装Metasploit

Kali Linux系统是一个渗透测试平台，所以许多渗透测试工具都被集成在了里面，而且Kali使用了Debian系统的软件包管理方式，也就是说Kali可以用apt-get命令安装软件，Metasploit这个软件当然也可以用软件源方式来安装，所以在Kali上安装Metasploit的命令是这样的：

apt-get install metasploit

标签：kali装渗透工具命令