kalidos攻击软件_kali ddos攻击工具

导航：

• 1、在kali_linux下 怎么在metasploit加入自己写的攻击模块
• 2、为什么黑客用kali系统
• 3、kali的攻击方法有哪些
• 4、Kali工具中的 msf 为什么不能自动化攻击
• 5、kali怎么攻击网站

在kali_linux下 怎么在metasploit加入自己写的攻击模块

kali2017中msf模块的目录是在

/usr/share/metasploit-framework/modules/exploits

魔鬼训练营得比较老了。

具体方法，将.rb文件复制到/usr/share/metasploit-framework/modules/exploits的对应目录（自己选择）下面，然后msf里面search就能找到了

为什么黑客用kali系统

Kali Linux是基于Debian的Linux发行版， 设计用于数字取证和渗透测试的操作系统。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。

Kali Linux预装了许多渗透测试软件，包括nmap (端口扫描器)、Wireshark (数据包分析器)、John the Ripper (密码破解器),以及Aircrack-ng (一应用于对无线局域网进行渗透测试的软件).[2] 用户可通过硬盘、live CD或live USB运行Kali Linux。Metasploit的Metasploit Framework支持Kali Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。

Kali Linux既有32位和64位的镜像。可用于x86 指令集。同时还有基于ARM架构的镜像，可用于树莓派和三星的ARM Chromebook

目前Kali Linux的最新版本为2017.1，增加了对RTL8812AU网卡的支持

可以使用kali linux进行渗透测试，它本来就是渗透系统，可以收集资料，弱点扫描，缓冲区溢出，提权，无线攻击，Web渗透，密码破解，流量操控与隧道，拒绝服务，免杀，电子取证

kali的攻击方法有哪些

Kali上的工具相当多，安装攻击方法分类如下：

如果是Web注入攻击，用Owasp ZAP和Sqlmap；

如果是缓存溢出漏洞攻击获得远程shell，用Metasploit；

如果是社会工程学攻击，用SET工具；

如果是ARP欺骗，用ettercap、arpspoof。

Kali工具中的 msf 为什么不能自动化攻击

因为需要选择相应的exploit和payload，然后还有相关的参数需要手动设置，特别是每个exploit和payload的参数有时并不一样，还有些参数是必须手动设置的，比如在远程主机上添加一个用户，用户名和密码当然就要提前设置。其实Metasploit的攻击方式应该算是半自动化了，你设置好参数后，执行exploit命令不就执行攻击了吗，你说的可能是少了计划任务这样的功能（不过攻击主机也没这样玩的）。

kali怎么攻击网站

kali是靠指令攻击的，kali是一个系统，做黑客的基本都会把kali用的很熟练，另外，不叫攻击，叫审计，希望上面的回答可以帮助到你，谢谢

标签：kalidos攻击软件