渗透测试技术 课件 第2章-2.1、2.2-Kali Linux基础.pptx

KaliLinux基础;

工欲善其事必先利其器，一款成熟的渗透测试工具，将会是渗透测试过程中的一

大助力。

渗透测试中最常用的KaliLinux系统的安装与基础配置。;

KaliLinux简介

KaliLinux安装

KaliLinux基本配置;

KaliLinux介绍

KaliLinux是基于Debian的Linux发行版，是一个被设计用于数字取证的

操作系统，预装了强大的工具仓库，包括诸多渗透测试软件，是目前最受

欢迎的渗透测试平台。它以其强大的工具和功能而闻名，是安全专业人士

道德黑客(白帽子)和网络安全研究人员的绝佳选择。

KaliLinux作为目前最受欢迎的渗透测试平台，拥有诸多特性，主要如下：

口渗透测试工具包罗万象

口免费且开源

口多语言支持;

简介：

在核心层面上，KaliLinux是基于Debian-testing分支构建的，专门为网络

分析师、渗透测试人员和网络安全专业人员设计。KaliLinux是由Offensive

Security维护、MatiAharoni和DevonKearns开发的DebianLinux衍生

发行版。它带有全面的预安装工具集，用于各种安全测试目的。它是一个开源

操作系统，可以免费下载并使用。;

历史：

KaliLinux最初发布于2013年3月，是BackTrackLinux的继任者。

BackTrack是一种流行的Linux发行版，广泛用于渗透测试和数字取证。它由

OffensiveSecurity创建，这是一家专门从事信息安全培训和渗透测试服务的

网络安全公司。自其最初发布以来，KaliLinux经过了许多更新和改进，成为

最流行的用于安全工作负载的Linux发行版。;

KaliLinux介绍

功能及何时使用KaliLinux:

KaliLinux具有许多预安装的工具，对于安全专业人员、道德黑客和网络安全

研究人员至关重要。它具有用户友好的界面，即使对于初学者也很容易使用。

该操作系统可以高度定制，以满足用户的需求。它也与各种硬件兼容，使它成

为桌面、笔记本电脑甚至像树莓派等小型设备的通用操作系统。

KaliLinux使用轻量级和快速的Xfce桌面环境，有传统的菜单和图标驱动的

桌面。主应用程序菜单将所有工具分类，以便更轻松地使用。;

了解工具：

KaliLinux自带了对于安全测试是必不可少的丰富的基本工具，包括网络

扫???、漏洞评估、密码破解和取证分析。KaliLinux中一些最流行的工具

有Nmap、Metasploit、Aircrack-ng和JohntheRipper等等。Kali

Linux中一些最流行的高级工具包括BurpSuite、OWASPZAP、Social

EngineeringToolkit(SET)和Wireshark等等。这些工具非常复杂，

需要高级技能才能有效使用。但是，它们对于进行全面的安全测试是必不

可少的，被全球的安全专业人员广泛使用。;

KaliLinux介绍

KaliLinux的应用：

KaliLinux广泛应用于渗透测试，渗透测试是测试计算机系统、网络或Web

应用程序以确定攻击者可以利用的漏洞和弱点的过程。使用情况可能基于你或

你的组织的需求而有所不同。渗透测试是网络安全的重要组成部分，由安全专

业人员用于评估组织的安全姿态。由于其全面的工具和功能集，KaliLinux是

进行安全测试的有效平台，因此成为渗透测试的流行选择。除了渗透测试，

KaliLinux还具有多个安全应用程序。它可以用于数字取证，事件响应和恶意

软件分析。KaliLinux带有这些应用程序的预安装工具，其中包括文件刻录工

具、内存分析工具和网络取证工具。;

◆信息搜集

◆漏洞分析

●Web应用程序分析

◆数据库评估

◆密码攻击

◆无线攻击

◆逆向工程

◆利用工具

◆嗅探和欺骗;

KaliLinux介绍

KaliLinux的更新和支持：

KaliLinux会定期接收更新和补丁，以解决安全漏洞并提高操作系统的性能。

OffensiveSecurity在其网站上提供了详细的KaliLinux更新说明。除了更新

之外，KaliLinux还有庞大、活跃的开发者和用户社区，定期为其开发做出贡

献，并为用户提供支持。;

KaliLinux简介

KaliLinux安装

KaliLinux基本配置;

虚拟机

虚拟机(VirtualMachine,VM)是一种通过软件模拟的具有完整硬件系统

功能的、运行在一个完全隔离环境中的完整计算机系统，它虽然建立在主机上，

但虚拟机内的所有操作不会影响主机(即使操作导致虚