Kali Linux_华为认证论坛_课课家技术论坛

论坛 >华为认证 >Kali Linux

Kali Linux

课课家运营团队发布于 2018-01-31 18:45查看:2785回复:3

1 Kali Linux 基于debin

back track 基于Ubuntu

2 kali linux 是一个基于特殊的Linux 发行版

版本：

2014年5月27日 1.0.7发布

2014年7月22日 1.0.8发布支持EFI BOOT

2014年8月25日 1.0.9发布

2015年8月11日 2.0发布[3]

2016年1月21日首个滚动更新版本Kali-Rolling (2016.1) 发布[4]

2016年8月31日Kali Linux 2016.2发布

2017年4月26日 Kali Linux 2017.1发布[5]

3 工作：渗透测试安全审计（正派黑客白帽子）

4 安装kalinux （vmware)

5 更新源更新系统

默认是国外的网站慢

国内更新源快

具体操作：先联网 kali 桥接模式可以获取ip地址自动联网

vim /etc/apt/sources.list 添加上述更新源

但是更新源太多最好先安装vmware tools

6 用putty 先ssh 上去

开启ssh方法:

配置SSH参数

修改sshd_config文件，命令为：

vi /etc/ssh/sshd_config

将#PasswordAuthentication no的注释去掉，并且将NO修改为YES //kali中默认是yes

将PermitRootLogin without-password修改为

PermitRootLogin yes

启动SSH服务

命令为：

/etc/init.d/ssh start

或者

service ssh start

先用putty ssh 连接上去

注意： PuTTY_0.67.0.0可以ssh登录kali linux.exe

putty ：绿色免安装双击执行即可

设置网卡ip地址

7 重启网络服务

/etc/init.d/networking restart

ifconfig eth0 down 禁用网卡

ifconfig eth0 up 启用网卡

网卡配置文件：

/etc/network/interfaces

编辑interfaces 文件配置静态ip地址和网关

auto eth0

iface eth0 inet static

address 192.168.6.132

netmask 255.255.255.0

gateway 192.168.6.1

/etc/init.d/networking restart 重启网络生效

8 攻击篇：

DOS :(Denial of Service)拒绝服务攻击

通过发送各种报文使得目标机器停止提供服务

1 消耗带宽 cpu 内存资源各种洪水（泛洪）攻击

2 延长响应时间

3 利用服务漏洞，攻陷服务蓝屏

4 IP 欺骗

局域网攻击工具1：yersinia

yersinia是一款底层协议入侵工具，它能伪装多种协议的报文并实施欺骗和攻击。例如：夺取生成树stp的根角色，生成虚拟cdp（cisco 发现协议）邻居。在一个hsrp冗余型网络环境中伪装成一个活动的路由器、制造假dhcp 报文反馈，耗尽dhcp 地址池等等。

具体可以虚拟的报文如下：

Spanning Tree Protocol (STP)

Cisco Discovery Protocol (CDP)

Dynamic Trunking Protocol (DTP)

Dynamic Host Configuration Protocol (DHCP)

Hot Standby Router Protocol (HSRP)

IEEE 802.1Q

IEEE 802.1X

Inter-Switch Link Protocol (ISL)

VLAN Trunking Protocol (VTP)

启动工具：yersinia -G

用户几乎全部断网

由于大量dhcp广播 (2万个/s)攻击报文发出，导致路由器和其他终端几乎断网

停止攻击：

局域网攻击工具2：hping3

hping 是用于生成、解析、伪造各种tcp ip协议数据包的开源工具。创作者是Salvatore Sanfilippo。目前最新版本是hping3.支持使用tcl脚本自动化地调用其api。hping是安全审计、防火墙测试等工作的标配工具。hping优势在于能够定制数据包的各个部分，因此用户可以灵活对目标机进行细致地探测和工具。

hping3 -S --flood -V

-S :syn请求

-V：显示工具过程

--flood：泛洪（发送大量报文）

*例2 hping3 -S -P -U --flood --rand-source

-P ：指定tcp报文flag P位

-U ：指定tcp 报文flag U位

--rand-source ：源地址随机伪造

例3 hping3 -d 120 -S -w 64 -p 80 --flood --rand-source www.xx.com

-d ：数据包大小

-w：tcp 窗口

-p ：指定端口

5 踩点扫描篇

nmap zenmap

6 arp欺骗

arpspoof -i eth0 -t 192.168.31.10 192.168.31.1

-i 网卡 -t 目标IP 网关

7 知道对方ip地址测试对方主机名 hostname 显示本机主机名

nbtstat -a 192.168.6.116

8 根据mac 地址大致判断计算机类型 zenmap 可以做到

查看评分情况

全部评分

此主贴暂时没有点赞评分

总计：赞0次

回复分享

课课家运营团队 于 2018-01-31 18:59 重新编辑过

版主推荐

华为HCNA HCNP 安全课程套餐（肖哥）

IT必备技能华为认证HCIP全集视频教程

HCNA视频教程【基础篇】（行业介绍+实验操作）

华为认证网络工程师 HCIE直播课视频教程

华为HCIP认证新手指南

上一篇：HCIE理论-ISIS
下一篇：win10 虚拟化hyper-v 功能介绍

精品在线课程【一线专家讲授+24小时内答疑+永久免费观看+市场1/10价格】

[换一换]

共有3条评论

课课家运营团队
华为HCNA和HCNP整套精讲视频套餐（肖哥）

http://www.kokojia.com/package-22.html
2018-02-07 19:42赞 (0)回复沙发
课课家运营团队
华为路由交换精讲系列视频教程(肖哥)

http://www.kokojia.com/package-101.html
2018-02-07 19:43赞 (0)回复板凳
课课家运营团队
华三H3CNE和Linux操作系统技术精讲视频套餐（肖哥）

http://www.kokojia.com/package-94.html
2018-02-07 19:43赞 (0)回复地板

本论坛发帖,请先登录

发布新贴

版主招版主啦

课课家团队03
歪叔
课课家技术团队1
课课家运营团队
love洒脱留守
studing
K哥馆

课程推荐

[换一换]

网络工程师常用英语词汇视频课程（肖哥）: 8693人学习

华为路由交换精讲系列⑤:静态路由配置 [肖哥]视频课程: 10082人学习

华为路由交换精讲系列14:典型两层架构组网 [肖哥]视频课程: 10098人学习

华为HCNA HCIA 安全自学视频课程[肖哥]: 15138人学习

楼主关注

发布新贴

选择版块:
标题:
内容
验证码:

编辑帖子

标题:
内容
1   Kali Linux 基于debin     back track  基于Ubuntu 2  kali linux 是一个基于特殊的Linux 发行版版本：2014年5月27日 1.0.7发布2014年7月22日 1.0.8发布支持EFI BOOT2014年8月25日 1.0.9发布2015年8月11日 2.0发布[3] 2016年1月21日首个滚动更新版本Kali-Rolling (2016.1) 发布[4] 2016年8月31日Kali Linux 2016.2发布2017年4月26日 Kali Linux 2017.1发布[5] 3  工作：渗透测试安全审计（正派黑客白帽子） 4  安装kalinux （vmware)<img src="/Public/forum/ueditor/image/20180131/1517395465557937.png" alt="1517395465557937.png"/><img src="/Public/forum/ueditor/image/20180131/1517395632122256.png" alt="1517395632122256.png"/><img src="/Public/forum/ueditor/image/20180131/1517395655668827.png" alt="1517395655668827.png"/><img src="/Public/forum/ueditor/image/20180131/1517395675433881.png" alt="1517395675433881.png"/><img src="/Public/forum/ueditor/image/20180131/1517395711759884.png" alt="1517395711759884.png"/><img src="/Public/forum/ueditor/image/20180131/1517395717103804.png" alt="1517395717103804.png"/><img src="/Public/forum/ueditor/image/20180131/1517395749994250.png" alt="1517395749994250.png"/><img src="/Public/forum/ueditor/image/20180131/1517395755271766.png" alt="1517395755271766.png"/>5   更新源  更新系统默认是国外的网站   慢国内更新源   快具体操作： 先联网 kali  桥接模式  可以获取ip地址自动联网   vim  /etc/apt/sources.list  添加上述更新源 但是更新源太多 最好先安装vmware tools 6    用putty 先ssh 上去开启ssh方法:配置SSH参数修改sshd_config文件，命令为：vi /etc/ssh/sshd_config将#PasswordAuthentication no的注释去掉，并且将NO修改为YES //kali中默认是yes将PermitRootLogin without-password修改为PermitRootLogin yes<img src="/Public/forum/ueditor/image/20180131/1517395940835164.png" alt="1517395940835164.png"/><img src="/Public/forum/ueditor/image/20180131/1517395947294032.png" alt="1517395947294032.png"/>启动SSH服务命令为：/etc/init.d/ssh start 或者service ssh start 先用putty   ssh 连接上去注意： PuTTY_0.67.0.0可以ssh登录kali linux.exeputty ：绿色免安装双击执行即可设置网卡ip地址<img src="/Public/forum/ueditor/image/20180131/1517396009571855.png" alt="1517396009571855.png"/><img src="/Public/forum/ueditor/image/20180131/1517396014870707.png" alt="1517396014870707.png"/>7   重启网络服务/etc/init.d/networking restart ifconfig   eth0   down 禁用网卡ifconfig   eth0   up  启用网卡网卡配置文件：/etc/network/interfaces<img src="/Public/forum/ueditor/image/20180131/1517396072900437.png" alt="1517396072900437.png"/><img src="/Public/forum/ueditor/image/20180131/1517396078934781.png" alt="1517396078934781.png"/>编辑interfaces 文件配置静态ip地址和网关auto eth0iface eth0 inet staticaddress  192.168.6.132netmask 255.255.255.0gateway  192.168.6.1 /etc/init.d/networking  restart 重启网络生效 8     攻击篇：DOS :(Denial of Service)拒绝服务攻击通过发送各种报文使得目标机器停止提供服务1 消耗带宽 cpu 内存资源  各种洪水（泛洪）攻击2 延长响应时间3 利用服务漏洞，攻陷服务蓝屏4 IP 欺骗 局域网攻击工具1：yersiniayersinia是一款底层协议入侵工具，它能伪装多种协议的报文并实施欺骗和攻击。例如：夺取生成树stp的根角色，生成虚拟cdp（cisco 发现协议）邻居。在一个hsrp冗余型网络环境中伪装成一个活动的路由器、制造假dhcp 报文反馈，耗尽dhcp 地址池等等。具体可以虚拟的报文如下： Spanning Tree Protocol (STP) Cisco Discovery Protocol (CDP) Dynamic Trunking Protocol (DTP) Dynamic Host Configuration Protocol (DHCP) Hot Standby Router Protocol (HSRP) IEEE 802.1Q IEEE 802.1X Inter-Switch Link Protocol (ISL) VLAN Trunking Protocol (VTP)  启动工具：yersinia   -G<img src="/Public/forum/ueditor/image/20180131/1517396146306092.png" alt="1517396146306092.png"/><img src="/Public/forum/ueditor/image/20180131/1517396153282681.png" alt="1517396153282681.png"/>用户几乎全部断网<img src="/Public/forum/ueditor/image/20180131/1517396185711326.png" alt="1517396185711326.png"/>由于大量dhcp广播 (2万个/s)攻击报文发出，导致路由器和其他终端几乎断网 停止攻击：<img src="/Public/forum/ueditor/image/20180131/1517396219798182.png" alt="1517396219798182.png"/>局域网攻击工具2：hping3   hping 是用于生成、解析、伪造各种tcp ip协议数据包的开源工具。创作者是Salvatore Sanfilippo。目前最新版本是hping3.支持使用tcl脚本自动化地调用其api。hping是安全审计、防火墙测试等工作的标配工具。hping优势在于能够定制数据包的各个部分，因此用户可以灵活对目标机进行细致地探测和工具。 hping3 -S  --flood  -V   -S :syn请求-V：显示工具过程--flood：泛洪（发送大量报文） *例2 hping3 -S -P -U --flood --rand-source   -P ：指定tcp报文flag P位 -U ：指定tcp 报文flag U位--rand-source ：源地址随机伪造 例3 hping3  -d  120 -S -w 64 -p 80 --flood  --rand-source  www.xx.com-d ：数据包大小-w：tcp 窗口-p ：指定端口<img src="/Public/forum/ueditor/image/20180131/1517396318462385.png" alt="1517396318462385.png"/><img src="/Public/forum/ueditor/image/20180131/1517396325917089.png" alt="1517396325917089.png"/><img src="/Public/forum/ueditor/image/20180131/1517396351769013.png" alt="1517396351769013.png"/>5  踩点扫描篇nmap  zenmap 6  arp欺骗arpspoof -i eth0 -t 192.168.31.10  192.168.31.1 -i 网卡 -t 目标IP 网关 7  知道对方ip地址测试对方主机名  hostname  显示本机主机名nbtstat   -a   192.168.6.116 <img src="/Public/forum/ueditor/image/20180131/1517396385933427.png" alt="1517396385933427.png"/>8  根据mac 地址大致判断计算机类型 zenmap 可以做到
选择版块:

关注微信公众号，可下载APP应用。

Kali Linux

版主推荐

精品在线课程【一线专家讲授+24小时内答疑+永久免费观看+市场1/10价格】

共有3条评论

明星会员

课程推荐

楼主关注

版主推荐

热门贴子

发布新贴

编辑帖子

移动帖子x

粤ICP备13047178号粤公网安备44010602001432号

广州挪贤计算机科技有限公司版权所有

Copyright @ 2013-2023 KokoJia.com Inc. All Rights Reserved.

客服热线：9:00~19:00

关注微信公众号，可下载APP应用。

Kali Linux

版主推荐

精品在线课程【一线专家讲授+24小时内答疑+永久免费观看+市场1/10价格】

共有3条评论

明星会员

课程推荐

楼主关注

版主推荐

热门贴子

发布新贴

编辑帖子

移动帖子x

粤ICP备13047178号 粤公网安备44010602001432号

广州挪贤计算机科技有限公司 版权所有

Copyright @ 2013-2023 KokoJia.com Inc. All Rights Reserved.

客服热线：9:00~19:00

粤ICP备13047178号粤公网安备44010602001432号

广州挪贤计算机科技有限公司版权所有