一、kali基础
1、kali是基于backtrack基础之上的渗透测试新工具，它基于Debian GNU/Linux系统，并且支持多种桌面环境，多种语言，apt软件包管理机制，自定义系统，支持各类硬件（树莓派），包含多种渗透测试知名开源框架，kali包含的开源项目社区氛围好，更新较快。
二、kali安装之后必要的几步操作
1、配置网络与远程管理
kali默认是不开启网卡的，在确保联网的情况下使用dhcp或static使网卡获取ip地址
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
|
1、root@kali:~
# service network restart
2、获取到IP地址
root@kali:~
# ifconfig
eth0 Link encap:Ethernet HWaddr 00:0c:29:9c:a0:9d
inet addr:192.168.0.117 Bcast:192.168.0.255 Mask:255.255.255.0
inet6 addr: fe80::20c:29ff:fe9c:a09d
/64
Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:419 errors:0 dropped:0 overruns:0 frame:0
TX packets:248 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:44908 (43.8 KiB) TX bytes:31611 (30.8 KiB)
Interrupt:18 Base address:0x2000
3、开启
ssh
服务，使用xshell远程管理，kali禁止root用户远程登录，所以要创建普通用户
root@kali:~
# useradd jym
root@kali:~
# service sshd start
$
su
- root
密码：
root@kali:~
#
|
2、kali更新
默认情况下，kali只使用官方的kali资源库，当有新的应用需要使用时，我们就需要更新source.List
文件，国内的镜像源中阿里还是很不错的
|
1
2
3
4
5
|
root@kali:~
# vim /etc/apt/sources.list
#阿里云kali源
deb http:
//mirrors
.aliyun.com
/kali
sana main non-
free
contrib
deb http:
//mirrors
.aliyun.com
/kali-security/
sana
/updates
main contrib non-
free
deb-src http:
//mirrors
.aliyun.com
/kali-security/
sana
/updates
main contrib non-
free
|
3、apt软件包管理工具
常用的apt命令如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
|
apt-get update
重新同步本地软件包索引文件和他们定义在
/etc/apt/source
.list目录下的资源
apt-get upgrade
用来升级安装在kali上的有最新版本的软件包
apt-get dist-upgrade
升级现所有安装在系统和相关位置的软件包，也可以从系统上移除淘汰的软件包
apt-cache show
显示指定软件包的详细信息与依赖性
apt-get remove
移除软件包
初步了解之后，开始升级系统
apt-get clean && apt-get update && apt-get upgrade -y && apt-get dist-upgrade -y
|
4、一些第三方应用程序（apt-get install ）额外安装
apt-file ：命令行工具，用来搜索apt软件包，可列出没安装或获取的包内容
|
1
2
3
|
apt-
file
[options] action [pattern]
apt-
file
[options] -f action <
file
>
apt-
file
[options] -D action <debfile>
|
scrub：更安全的删除数据
|
1
2
|
root@kali:~
# scrub -h
Usage: scrub [OPTIONS]
file
[
file
...]
|
istanbul：录屏
|
1
|
istanbul [OPTION...]
|
shutter：截图工具
|
1
|
shutter [options]
|
team viewer：远程访问控制，文件传输工具，全平台
5、安装中文输入法
|
1
2
3
4
5
|
1、root@kali:~
# aptitude install ibus ibus-pinyin
2、root@kali:~
# apt-get install fcitx fcitx-googlepinyin
3、五笔
root@kali:~
# apt-get install fcitx fcitx-table-wbpy
之后在输入法中选择ibus
|
6、安装flush
|
1
2
3
4
5
6
7
|
root@kali:~
# apt-get install flashplugin-nonfree
root@kali:~
# update-flashplugin-nonfree --install
这里如果第二部失败，就手动安装，去adobe官网下载相应版本的flash
cd
Downloads/
tar
xzvf install_flash_player_11_linux.x86_64.
tar
.gz
cp
libflashplayer.so
/usr/lib/mozilla/plugins/
|
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
1、root@kali:~
# apt-get install tor
2、编辑配置文件
root@kali:~
# vim /etc/proxychains.conf
root@kali:~
# grep -Ev "#|^$" /etc/proxychains.conf
dynamic_chain
proxy_dns
tcp_read_time_out 15000
tcp_connect_time_out 8000
[ProxyList]
socks4 127.0.0.1 9050
3、启动服务
root@kali:~
# service tor start
4、使用Iceweasel浏览器匿名访问
root@kali:~
# proxychains iceweasel D-URL
|
本文转自 元婴期 51CTO博客，原文链接:http://blog.51cto.com/jiayimeng/1902351
