kali 渗透的艺术

《kali Linux Advanced渗透Test作者:(加)RobertW。Beggs译者:蒋易豆瓣评分:7.4出版社:机械工业出版社出版年份:20165页数:223内容简介:KaliLinux集成了大量精挑细选的安全检查工具，用于专业渗透测试和安全审计。

本书旨在帮助你制定自己的方法和途径，进行有效的渗透测试，深入了解黑客是如何攻击数据系统的，进而了解如何在漏洞被利用之前进行弥补。如果你是专业的安全工程师，渗透 tester，或者对复杂数据环境的安全性感兴趣的人，那么这本书就是为你准备的。关于作者:罗伯特。Beggs是DigitialDefence公司的创始人兼首席执行官，该公司专门从事信息安全事件的预防和处理。

分析Wireshark捕获的数据包。ProtocolVersion(协议版本)00/01/10/11(0，1，2，3)有四种可能，通常是0Type(类型域)和Subtype(子类型域)Type:帧的类型(管理帧2、控制帧1和数据帧0)。

即使有最好的预测，未来也总是不可预测的。WLAN委员会将WEP和WPA设计为最简单的加密机制，但随着时间的推移，这些机制存在被广泛发布并在现实世界中使用的缺陷。无线局域网加密机制易受密码攻击，这种现象由来已久。这从2000年的WEP开始，终于彻底破解了。最近攻击慢慢转向了WPA。即使没有在所有情况下都能破解WPA的公开攻击方法，特殊情况下的攻击仍然是可行的。

使用加密是最好的解决方案。WLAN委员会(IEEE802.11)规定了以下数据加密协议:在本章中，我们将研究每种加密协议，并演示针对它们的各种攻击。WEP协议在2000年就发现了漏洞，但令人惊讶的是，它仍然被使用，接入点仍然有自己的WEP功能。WEP中有许多密码缺陷，是由Walker、Arbaugh、Fluhrer、Martin、Shamir、KoreK等人发现的。

KaliLinux是基于Debian的Linux发行版，设计用于数字取证和渗透测试。它最初是由MatiAharoni和DevonKearns通过重写回溯来完成的，回溯是他们以前为取证编写的Linux发行版。KaliLinux预装了很多渗透 test软件，包括nmap(端口扫描器)、Wireshark(数据包分析器)、JohntheRipper(密码破解者)。

Metasploit的MetasploitFramework支持KaliLinux，Metasploit是一套为远程主机开发和执行漏洞利用代码的工具。Metasploit是一个开源的安全漏洞检测工具，可以帮助安全和it专业人员识别安全问题，验证漏洞缓解措施，管理专家驱动的安全评估，并提供真实的安全风险信息。

1。创建新的虚拟机2。典型安装3。选择系统和版本4。安装在非c盘路径5。将磁盘大小设置为50G6。完成虚拟机配置7。开始安装KaliLinux8。选择第一项:图形安装9。选择中文和中文10。设置主机名:kali 11。将网站域名配置为空白12。设置用户名:黑客密码:hacker13。磁盘分区14。安装基本系统15。安装软件。安装引导程序17。结束安装并登录系统。

kalilinux是回溯的最新代号，是linux系统。Windows是另一种常见的计算机操作系统。对于系统的安装，我们可以安装在虚拟机上，也可以安装在硬盘上。不同的是在虚拟机上的安装是在win7的操作系统中运行一个linux系统，硬件由虚拟机自动分配。绑定了kalilinux的功能。比如无线网络渗透需要调用网卡，但是airmonng命令不会实现虚拟机的虚拟网卡。

安装:虚拟机安装和硬盘安装都需要准备kaliLinux的安装镜像包。下载完成后，如果需要虚拟机，可以在计算机上已经安装的虚拟机软件中创建新的虚拟机配置镜像文件，如果是硬盘安装，需要提前将镜像文件刻录到u盘上，帮助完成安装。推荐一款u盘刻录软件win32diskimager，注意，isoultra直接刻录的u盘无法完成安装。