渗透工具包是什么 kali linux，Metasploit是什么？有学黑？

Kali Linux是基于Debian的Linux发行版，

设计用于数字取证和渗透测试。最先由Offensive Security的Mati

Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。Kali

Linux预装了许多渗透测试软件，包括nmap (端口扫描器)、Wireshark (数据包分析器)、John the Ripper

(密码破解器),以及Aircrack-ng (一应用于对无线局域网进行渗透测试的软件).[2] 用户可通过硬盘、live CD或live

USB运行Kali Linux。Metasploit的Metasploit Framework支持Kali

Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。

Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，密码审计，Web应用程序扫描，社会工程。

安卓渗透是什么意思，网上看到好多安卓渗透软件，干什么用的？

先把这个词分为两部分来解读：1.Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。尚未有统一中文名称，中国大陆地区较多人使用“安卓”或“安致”。Android操作系统最初由Andy Rubin开发，主要支持手机。2005年8月由Google收购注资。2007年11月，Google与84家硬件制造商、软件开发商及电信营运商组建开放手机联盟共同研发改良Android系统。随后Google以Apache开源许可证的授权方式，发布了Android的源代码。第一部Android智能手机发布于2008年10月。Android逐渐扩展到平板电脑及其他领域上，如电视、数码相机、游戏机等。2011年第一季度，Android在全球的市场份额首次超过塞班系统，跃居全球第一。 2013年的第四季度，Android平台手机的全球市场份额已经达到78.1%。[1]  2013年09月24日谷歌开发的操作系统Android在迎来了5岁生日，全世界采用这款系统的设备数量已经达到10亿台。2.渗透，这里的渗透指的是渗透测试，而渗透测试是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。

结合起来来说就是“

安卓平台的相关漏洞挖掘和测试，

端口扫描

漏洞发现

对路由器扫描

伪造数据包

会话控制(需要MSF RPC 连接)

中间人攻击

密码破解

有能力可以攻占路由器

常用软件：dsploit，Network Spoofer，zANTI，DroidSheep

上图为zanti软件运行截图。

相关书籍：

Android恶意代码分析与渗透测试

Android系统安全...等

Android设置-->开发人员选项-->"桌面备份密码" 什么用途？怎么用？

”桌面备份密码“功能，可以备份整个手机的程序和数据，堪比钛备份，而且不需要Root权限

桌面备份功能，有可能解决大家刷机数据备份的问题。

1.USB调试

USB调试可以使PC端通过本机的adbd进程访问手机，可以在PC端推送文件，读取日志，安装程序等。豌豆夹等均需要打开。

2.开发设备ID

作为Android设备的唯一标识号，在恢复出厂设置和刷机后会变化。具体没记错的话应该在/data分区的packages.xml文件中。

3.桌面备份密码

在ICS中，用户可以通过SDK备份整个系统（注：adb backup 命令，需要最新SDK，高级MY自行研究），这个当然是设置备份密码了。

4.具体

adb backup [-f file] [-apk|-noapk] [-shared|-noshared] [-all] [-system|nosystem] [packages...]

据我了解，这个功能可以在不要root的情况下备份系统桌面（包括图标位置，小部件，文件夹等），备份为一个XXX.ab文件。

恢复可以用：

adb restore XXXXX.ab

注意：前提是必须设置此密码才可以用adb备份。

5.对于“严格模式”。

严格模式是提醒开发者有程序后台长时间运行，是供开发调试用的，和流畅没有必然联系。

6.指针位置、显示触摸操作、显示屏幕更新、显示CPU使用情况。

这四个一看就知道，实在不懂打开后就了解了，我就不赘述了。

7.强制进行GPU渲染

Android 从HC（3.0）开始支持GPU硬件加速（简称HWA），ICS也支持。要实现程序的HWA，程序员需要在程序中通过一行代码说明本程序启用GPU加速。如果使用SDK 14以后的android SDK进行软件开发，那么这一行代码是默认包含的，也就是说程序默认开启HWA。所有的API，代码等等也一定符合HWA的规范。

综上所述，开启此选项对于某些程序会变流畅，但对一低版本SDK开发的程序会有兼容性问题。可能会卡顿或FC。

8.窗口动画缩放和过度动画缩放

9.不保留活动

安卓的系统特性就是后台的程序实际上休眠在内存中，释放cpu并且用极少数内存。这是为了你在启动应用程序时可以快速呼出，加快反应速度。打开此选项虽然会降低内存占用，但会造成程序呼出、启动变慢，按Home键返回启动器卡顿等，不建议打开。

10.后台进程限制

限制后台进程个数，这个就仁者见仁，智者见智了。

11.显示所以”应用程序无响应“

这个会显示后台应用的FC信息。

一套Linux渗透教程（带你玩转Kali附安卓下Kali渗透,劫持等）(无KEY) 解压密码 谢谢！

这个教程就是个注水肉，一直逼逼歪歪，没什么实货，简直就是浪费生命

标签：安卓渗透工具包密码