㈠ kali linux是什麼
Kali Linux是基於Debian的Linux發行版， 設計用於數字取證和滲透測試。由Offensive Security Ltd維護和資助。最先由Offensive Security的Mati Aharoni和Devon Kearns通過重寫BackTrack來完成，BackTrack是他們之前寫的用於取證的Linux發行版 。
Kali Linux預裝了許多滲透測試軟體，包括nmap (埠掃描器)、Wireshark (數據包分析器)、John the Ripper (密碼破解器),以及Aircrack-ng (一應用於對無線區域網進行滲透測試的軟體).[2] 用戶可通過硬碟、live CD或live USB運行Kali Linux。Metasploit的Metasploit Framework支持Kali Linux，Metasploit一套針對遠程主機進行開發和執行Exploit代碼的工具。
Kali Linux既有32位和64位的鏡像。可用於x86 指令集。同時還有基於ARM架構的鏡像，可用於樹莓派和三星的ARM Chromebook
Kali Linux安裝條件
安裝Kali Linux到你的電腦過程很簡單.首先你需要兼容的電腦硬體. Kali支持i386, amd64, 和ARM (armel和armhf) 平台.最低硬體要求如下,更好的硬體性能會更好. i386鏡象默認使用PAE內核,所以你能在大於4GB內存的機器運行它.下載Kali Linux然後刻錄DVD盤,或者准備好一塊Kali Linux Live U盤作為安裝媒介.如果你的電腦沒有DVD光碟機或者USB埠, 請參考Kali Linux網路安裝.
㈡ 滲透工具包是什麼 kali linux，Metasploit是什麼有學黑
Kali
Linux是基於Debian的Linux發行版，
設計用於數字取證和滲透測試。最先由Offensive
Security的Mati
Aharoni和Devon
Kearns通過重寫BackTrack來完成，BackTrack是他們之前寫的用於取證的Linux發行版
。Kali
Linux預裝了許多滲透測試軟體，包括nmap
(埠掃描器)、Wireshark
(數據包分析器)、John
the
Ripper
(密碼破解器),以及Aircrack-ng
(一應用於對無線區域網進行滲透測試的軟體).[2]
用戶可通過硬碟、live
CD或live
USB運行Kali
Linux。Metasploit的Metasploit
Framework支持Kali
Linux，Metasploit一套針對遠程主機進行開發和執行Exploit代碼的工具。
Metasploit是一款開源的安全漏洞檢測工具，可以幫助安全和IT專業人士識別安全性問題，驗證漏洞的緩解措施，並管理專家驅動的安全性進行評估，提供真正的安全風險情報。這些功能包括智能開發，密碼審計，Web應用程序掃描，社會工程。
㈢ 如何進行Web滲透測試
什麼是滲透測試？
滲透測試，是滲透測試工程師完全模擬黑客可能使用的攻擊技術和漏洞發現技術，對目標網路、主機、應用的安全作深入的探測，發現系統最脆弱的環節。
如何進行Web滲透測試？
完整web滲透測試框架當需要測試的web應用數以千計，就有必要建立一套完整的安全測試框架，流程的最高目標是要保證交付給客戶的安全測試服務質量。
1、立項：項目建立，時間安排，人力分配，目標制定，廠商介面人確定；
系統分析&威脅分析：針對具體的web應用，分析系統架構、使用的組件、對外提供的介面等，以STRIDE為威脅模型進行對應的安全威脅分析，輸出安全威脅分析表，重點關注top3威脅；
制定測試用例：根據威脅分析的結果制定對應的測試用例，測試用例按照模板輸出，具備可執行性；
測試執行&漏洞挖掘：測試用例執行&發散測試，挖掘對應的安全問題or漏洞；
問題修復&回歸測試：指導客戶應用開發方修復安全問題or漏洞，並進行回歸測試，確保安全問題or漏洞得到修復，並且沒有引入新的安全問題；
項目總結評審：項目過程總結，輸出文檔評審，相關文檔歸檔。
2、Web應用的滲透測試流程
主要分為3個階段，分別是：信息收集→漏洞發現→漏洞利用，下面仔細分析一下各個階段流程：
一、信息收集
在信息收集階段，我們需要盡量多的收集關於目標web應用的各種信息，比如：腳本語言的類型、伺服器的類型、目錄的結構、使用的開源軟體、資料庫類型、所有鏈接頁面，用到的框架等
腳本語言的類型：常見的腳本語言的類型包括：php、asp、aspx、jsp等
測試方法：
1 爬取網站所有鏈接，查看後綴
2 直接訪問一個不存在頁面後面加不同的後綴測試
3 查看robots.txt，查看後綴
伺服器的類型：常見的web伺服器包括：apache、tomcat、IIS、ngnix等
測試方法：
1 查看header，判斷伺服器類型
2 根據報錯信息判斷
3 根據默認頁面判斷
目錄的結構：了解更多的目錄，可能發現更多的弱點，如：目錄瀏覽、代碼泄漏等。
測試方法
1 使用字典枚舉目錄
2 使用爬蟲爬取整個網站，或者使用google等搜索引擎獲取
3 查看robots.txt是否泄漏
使用的開源軟體：我們如果知道了目標使用的開源軟體，我們可以查找相關的軟體的漏洞直接對網站進行測試。
測試方法
指紋識別（網路上有很多開源的指紋識別工具）
資料庫類型：對於不同的資料庫有不同的測試方法。
測試方法
1 使應用程序報錯，查看報錯信息
2 掃描伺服器的資料庫埠（沒做NAT且防火牆不過濾時有效）
所有鏈接頁面：這個跟前面的獲取目錄結構類似，但是這個不只是獲取網站的所有功能頁面，有時候還可以獲取到管理員備份的源碼。
測試方法
1 使用字典枚舉頁面
2 使用爬蟲爬取整個網站，或者使用google等搜索引擎獲取
3 查看robots.txt是否泄漏
用到的框架：很多網站都利用開源的框架來快速開發網站，所以收集網站的框架信息也是非常關鍵的。
測試方法
指紋識別（網路上有很多開源的指紋識別工具）
二、漏洞發現
在這個階段我們在做測試的時候要對症下葯，不能盲目的去掃描，首先要確定目標應用是否使用的是公開的開源軟體，開源框架等、然後在做深一度的漏洞掃描。
關於開源軟體的漏洞發現
開源的軟體：常見的開源軟體有wordpress、phpbb、dedecms等
開源的框架：常見的開源框架有Struts2、 Spring MVC、ThinkPHP等
中間件伺服器：常見的中間件伺服器有jboss、tomcat、Weblogic等
資料庫服務：常見的資料庫服務mssql、mysql、oracle、redis、sybase、MongoDB、DB2等
對於開源軟體的測試方法
1 通過指紋識別軟體判斷開源軟體的版本信息，針對不同的版本信息去開放的漏洞資料庫查找相應版本的漏洞進行測試
2 對於默認的後台登錄頁、資料庫服務埠認證等入口可以進行簡單的暴力破解、默認口令嘗試等操作
3 使用開源的漏洞發現工具對其進行漏洞掃描，如：WPScan
關於自主開發的應用
手動測試：這個階段，我們需要手工測試所有與用戶交互的功能，比如：留言、登入、下單、退出、退貨、付款等操作
軟體掃描：使用免費的軟體掃描，如：appscan、wvs、netsparker，burp等
可能存在的漏洞
Owasp關鍵點
代碼安全之上傳文件
代碼安全之文件包含
代碼安全之SSRF
邏輯漏洞之密碼重置
邏輯漏洞之支付漏洞
邏輯漏洞之越權訪問
平台安全之中間件安全
三、漏洞利用
針對不同的弱點有不同的漏洞利用方式，需要的知識點也比較多。一般這個階段包括兩種方式，一種是手工測試，一種是工具測試
手工測試
手工測試是通過客戶端或伺服器訪問目標服務，手工向目標程序發送特殊的數據，包括有效的和無效的輸入，觀察目標的狀態、對各種輸入的反應，根據結果來發現問題的漏洞檢測技術。手工測試不需要額外的輔助工具，可由測試者獨立完成，實現起來比較簡單。但這種方法高度依賴於測試者，需要測試者對目標比較了解。手工測試可用於Web應用程序、瀏覽器及其他需要用戶交互的程序。
這種方式對於有特殊過濾等操作，或者網路上沒有成型的利用工具的時候可以使用。
工具測試
網路上有很多好用的免費利用工具，比如針對sql注入的sqlmap、針對軟體漏洞的matesploit等。
㈣ kali linux 可以做什麼
kali Linux官方的說法是滲透測試，大致分為Web滲透（針對網站）、無線滲透（測試wifi的安全性，安全性低的wifi滲透後可以得到wifi密碼，進而進行ARP欺騙、嗅探、會話劫持）、主機滲透（就是根據主機漏洞進行滲透，主要用nessus和Metasploit）。此外還可以進行密碼破解，一般都是字典爆破（破passwd哈希、MD5、rar密碼、各種口令）。還有社工工具（比較著名的是SET）和信息收集工具也很多。
㈤ 為什麼黑客用kali系統
Kali Linux是基於Debian的Linux發行版， 設計用於數字取證和滲透測試的操作系統。由Offensive Security Ltd維護和資助。最先由Offensive Security的Mati Aharoni和Devon Kearns通過重寫BackTrack來完成，BackTrack是他們之前寫的用於取證的Linux發行版 。
Kali Linux預裝了許多滲透測試軟體，包括nmap (埠掃描器)、Wireshark (數據包分析器)、John the Ripper (密碼破解器),以及Aircrack-ng (一應用於對無線區域網進行滲透測試的軟體).[2] 用戶可通過硬碟、live CD或live USB運行Kali Linux。Metasploit的Metasploit Framework支持Kali Linux，Metasploit一套針對遠程主機進行開發和執行Exploit代碼的工具。
Kali Linux既有32位和64位的鏡像。可用於x86 指令集。同時還有基於ARM架構的鏡像，可用於樹莓派和三星的ARM Chromebook
目前Kali Linux的最新版本為2017.1，增加了對RTL8812AU網卡的支持
可以使用kali linux進行滲透測試，它本來就是滲透系統，可以收集資料，弱點掃描，緩沖區溢出，提權，無線攻擊，Web滲透，密碼破解，流量操控與隧道，拒絕服務，免殺，電子取證
㈥ 求：web滲透測試 使用kali linux pdf電子書
㈦ 作為小白如何學習Kali linux滲透測試技術
首先你要明白你學KALI的目的是什麼，其次你要了解什麼是kali，其實你並不是想要學會kali你只是想當一個hacker
kali是什麼：
只是一個集成了多種滲透工具的linux操作系統而已，拋開這些工具，他跟常規的linux沒有太大區別。
你可能想學的是滲透技巧，相當一個黑客是吧？我建議你先從基礎開始學起，比如漏洞是如何形成的，然後如何被利用，例：SQL注入漏洞。
如何成為一個黑客？：
-> 具有極高的興趣以及能夠持之以恆的心
-> 多結交良師益友很重要
->學習編程語言（python，php，html，JavaScript，java，c等，只有你會編程才能知道為什麼會形成漏洞，才知道怎麼利用漏洞）
->學習伺服器運維（winservice和linux操作系統，域管理，許可權管理等等等等不一一闡述）學習系統了解系統，因為你要了解一個站長是如何管理伺服器的，伺服器有哪些可以被你利用的地方，到時候用nmap掃描出來的結果你才能分析，才明白是什麼意思
->英文好很重要，國外文獻才能看得懂，英文好不好直接影響你能不能成為頂級黑闊
->多多實戰演練，從基礎的注入漏洞，XSS，弱口令，抓包等開始你的滲透生涯，等你拿到webshell的時候，你會有成就感 並且想學習的慾望越發強烈，等你拿到cmdshell的時候，你已經具備成為一個腳本小子的資格了，再往下走就要看你自己的天賦了，畢竟我的水平也僅限於此。
記住哦，一個hacker是要擺脫工具的，只會用工具永遠只是腳本小子。你要自己了解原理，然後自己寫工具出來。kali只是一個系統級滲透工具箱，只要你學會了滲透，有沒有kali一樣牛逼
此段摘自知乎Toom
㈧ 什麼是kali linux web 滲透測試
就是用Kali Linux上面的工具對某個Web網站進行滲透，這個滲透的過程是一個完整的入侵的過程，從而測試Web網站是否有被入侵的可能，並找出網站所存在的漏洞，最後可能還要向對方提交一份滲透測試報告。