（菜鸟自学）搭建虚拟渗透实验室——安装Kali Linux

安装Kali Linux

Kali Linux 是一种基于 Debian 的专为渗透测试和网络安全应用而设计的开源操作系统。它提供了广泛的渗透测试工具和安全审计工具，使安全专业人员和黑客可以评估和增强网络的安全性。
安装KaliLinux可参考我的另一篇文章《Kali Linux的下载安装以及基础配置》，本文主要讲Kali其他相关的一些配置。

（一）网络配置

VMware 提供了三种网络模式，分别是桥接模式、NAT 模式和主机模式。

  1. 桥接模式（Bridged Mode）：将虚拟机与物理网络连接在同一网段中，使得虚拟机可以与外部网络直接通信，就像一个独立的网络设备一样。虚拟机可以获得路由器分配的 IP 地址，并且可以访问 Internet 上的其他设备。
  2. NAT 模式（Network Address Translation）：在这种模式下，虚拟机使用虚拟的 IP 地址与主机通信，而主机再通过 NAT 技术将虚拟机的数据包转发到外部网络。因此，虚拟机可以访问 Internet，但是外部网络无法直接访问虚拟机。
  3. 主机模式（Host-Only Mode）：虚拟机只能与主机进行通信，而不能与外部网络通信。这种模式下，虚拟机和主机之间建立了一个专用的虚拟网络。虚拟机可以通过主机来访问 Internet，但是外部网络无法直接访问虚拟机。

总的来说，三种网络模式各有特点，可以根据实际需求选择适合的模式。桥接模式适合需要直接访问外部网络的情况，NAT 模式适合需要访问 Internet 的情况，主机模式适合需要建立私有网络的情况。
在默认情况下Kali Linux虚拟机的网络适配器会自动设为NAT模式。
下面我们需要更改网络适配器为桥接模式在这里插入图片描述
更改为桥接模式之后，Kali Linux应该能够通过网络自动获取IP地址
在这里插入图片描述
测试是否能够正常访问互联网在这里插入图片描述

（二）安装Nessus

前往官网下载系统对应版本https://www.tenable.com/downloads/nessus
也可使用我下载的版本实验
查看下载

┌──(root㉿kali)-[/home/user/下载]
└─# ls -l |grep Nessus
-rw-r--r-- 1 root root 17099977 11月 2日 22:51 Nessus-10.6.2-ubuntu1404_amd64.deb

安装激活步骤

┌──(root💀kali)-[~]
└─# dpkg -i Nessus-10.6.2-debian10_amd64.deb
（讀取資料庫 ... 目前共安裝了 268017 個檔案和目錄。）
正在準備解包 Nessus-10.6.2-debian10_amd64.deb……
Unpacking nessus (10.6.2) ...
設定 nessus (10.6.2) ...
HMAC : (Module_Integrity) : Pass
SHA1 : (KAT_Digest) : Pass
SHA2 : (KAT_Digest) : Pass
SHA3 : (KAT_Digest) : Pass
TDES : (KAT_Cipher) : Pass
AES_GCM : (KAT_Cipher) : Pass
AES_ECB_Decrypt : (KAT_Cipher) : Pass
RSA : (KAT_Signature) : RNG : (Continuous_RNG_Test) : Pass
Pass
ECDSA : (PCT_Signature) : Pass
ECDSA : (PCT_Signature) : Pass
DSA : (PCT_Signature) : Pass
TLS13_KDF_EXTRACT : (KAT_KDF) : Pass
TLS13_KDF_EXPAND : (KAT_KDF) : Pass
TLS12_PRF : (KAT_KDF) : Pass
PBKDF2 : (KAT_KDF) : Pass
SSHKDF : (KAT_KDF) : Pass
KBKDF : (KAT_KDF) : Pass
HKDF : (KAT_KDF) : Pass
SSKDF : (KAT_KDF) : Pass
X963KDF : (KAT_KDF) : Pass
X942KDF : (KAT_KDF) : Pass
HASH : (DRBG) : Pass
CTR : (DRBG) : Pass
HMAC : (DRBG) : Pass
DH : (KAT_KA) : Pass
ECDH : (KAT_KA) : Pass
RSA_Encrypt : (KAT_AsymmetricCipher) : Pass
RSA_Decrypt : (KAT_AsymmetricCipher) : Pass
RSA_Decrypt : (KAT_AsymmetricCipher) : Pass
INSTALL PASSED
Unpacking Nessus Scanner Core Components...- You can start Nessus Scanner by typing /bin/systemctl start nessusd.service- Then go to https://kali:8834/ to configure your scanner

下载的安装包可能因为网络的原因导致数据包缺失，安装会失败，务必确认下载的安装包是完整的，当然你也可以用我实验的这版本
安装完成后启动Nessus:systemctl start nessusd 

┌──(root💀kali)-[~]
└─# systemctl start nessusd       ┌──(root💀kali)-[~]
└─# systemctl status nessusd
● nessusd.service - The Nessus Vulnerability ScannerLoaded: loaded (/lib/systemd/system/nessusd.service; disabled; vendor preset: disabled)Active: active (running) since Sat 2023-11-04 09:35:03 EDT; 1min 6s agoMain PID: 6024 (nessus-service)Tasks: 16 (limit: 2285)Memory: 173.9MCPU: 32.357sCGroup: /system.slice/nessusd.service├─6024 /opt/nessus/sbin/nessus-service -q└─6026 nessusd -q

启动后去往https://kali:8834/网址来进行配置扫描器
在浏览器中： https://kali:8834/ 或者 https://127.0.0.1:8834/
以下样图为我汉化翻译后的结果，便于理解，原图并非中文版
在这里插入图片描述
需要注册账号，具体详尽的步骤可见我上传的安装注册文档
在这里插入图片描述
注册完登录账号会自动进入初始化，需要长时间的补丁下载过程，下载官方的脚本和库文件，需要等待一段长时间
在这里插入图片描述
输入用户名密码登录即可
在这里插入图片描述
登录首页如下：在这里插入图片描述

（三）安装其他软件

  1. Ming C编译器

Kali Linux 是一个基于 Debian 的 Linux 发行版，预装了大量的渗透测试和安全工具。在 Kali Linux 上安装 MinGW32 可以让你在 Linux 系统中编译 Windows 平台的程序。

以下是在 Kali Linux 上安装 MinGW32 的步骤：

  1. 打开终端：点击左上角的 Kali 图标，搜索 “Terminal” 并打开终端。

  2. 更新软件源：在终端中运行以下命令来更新软件源和系统包：

apt update && apt upgrade
  1. 安装 MinGW32：在终端中运行以下命令来安装 MinGW32：
apt-get -y install mingw-w64

这将安装完整的 MinGW32 工具链及其相关库和工具。

  1. 配置环境变量：打开你的 .bashrc 文件，可以使用任何文本编辑器，如 nano：
nano ~/.bashrc
  1. 在文件的末尾添加以下行来设置 MinGW32 的环境变量：
export PATH="/usr/i686-w64-mingw32/bin:$PATH"

保存并关闭文件。

  1. 使环境变量生效：在终端中运行以下命令来使环境变量立即生效：
source ~/.bashrc
  1. 验证安装：在终端中输入以下命令来验证 MinGW32 是否成功安装：
i686-w64-mingw32-gcc --version

如果成功安装，将显示 GCC 的版本信息。

现在你已经成功在 Kali Linux 上安装了 MinGW32，并可以使用它来编译和开发 Windows 平台的程序。

  1. Hyperion

此软件包包含用于 32 位可移植可执行文件的运行时加密器。它是一个参考实现，基于论文“Hyperion：实现 PE-Crypter”。本文描述了实现细节，其中不在此自述文件的范围之内。 加密器通过命令行启动，并对输入可执行文件进行加密 使用 AES-128。加密文件在启动时会自行解密（暴力破解 AES 密钥，这可能需要几秒钟），并生成用于调试的日志文件 目的。
如何安装：

apt-get -y install hyperion
  1. Veil-Evasion

Veil 是一种工具，旨在生成绕过 metasploit 的有效载荷 常见的防病毒解决方案。它取代了包装面纱规避。
如何安装：

apt-get -y install veil
  1. Ettercap

Ettercap 支持对许多协议进行主动和被动剖析 （甚至是加密的）并包括许多网络和主机功能分析。已建立的连接和过滤中的数据注入（将 或丢弃一个数据包）也是可能的，保持连接同步。
实现了许多嗅探模式，以实现强大而完整的 嗅探套件。可以在四种模式下进行嗅探：基于IP、基于MAC、 基于 ARP（全双工）和基于 PublicARP（半双工）。
Ettercap 还能够检测交换的 LAN，并使用操作系统 指纹（主动或被动）来查找 LAN 的几何形状。
此软件包包含通用支持文件、配置文件、 插件和文档。您还必须安装 ettercap-graphical 或 ettercap-text-only 用于实际启用的 GUI 或纯文本 ettercap 可执行文件。
如何安装：

apt-get -y install ettercap-common

安装完成你可以查看是否安装成功

┌──(root💀kali)-[~]
└─# ettercap -v
ettercap 0.8.3.1 copyright 2001-2020 Ettercap Development Team
ettercap 0.8.3.1

打开/etc/ettercap/etter.conf 文件修改如下内容

    15  [privs]16  ec_uid = 0                # nobody is the default17  ec_gid = 0                # nobody is the default18175  #---------------176  #     Linux177  #---------------178179     redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp -d %destination --dport %port -j REDIRECT --to-port %rport"180     redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp -d %destination --dport %port -j REDIRECT --to-port %rport"

（四）安装Android模拟器

  1. 在Kali自带浏览器访问https://www.androiddevtools.cn/
  2. 找到合适的版本下载到本地。
    在这里插入图片描述
  3. 在Kali打开终端，找到下载的文件并解压缩。
┌──(root💀kali)-[~]
└─# tar -xf android-sdk_r24.4.1-linux.tar
  1. 进入解压后的文件夹调用tools/下的SDK管理器
┌──(root💀kali)-[~/android-sdk-linux/tools]
└─# pwd
/root/android-sdk-linux/tools
┌──(root💀kali)-[~/android-sdk-linux/tools]
└─# ./android

  1. 此时会出现Android SDK管理器的界面。在这里插入图片描述
    接下来，下载并升级Android SDK工具、Android SDK平台工具、Android4.3以及含有一些安全问题的Android 2.2、Android 2.1。勾选相应的选项框，在保持Updates/New和Installed选中的情况下点击Install packages按钮。在接收许可协议后，管理器将开始下载并安装选定的数据包，此过程一般来说比较漫长，请耐心等待。
    在这里插入图片描述
    在这里插入图片描述
    下面准备安装Android虚拟设备。打开Android SDK管理器并选择Tools——>Manage ADVs即可看见如下窗口。
    在这里插入图片描述
    6.下面基于Android4.3/2.2/2.1系统各建立一套模拟器。
    在这里插入图片描述
    全部创建完成后管理器界面大致如下图
    在这里插入图片描述

  2. 选中模拟器后单击Start按钮，在弹出的窗口中单击Launch，即可启动模拟器。在这里插入图片描述
    模拟器首次启动时间较长，待启动完成会发现与真正的Android设备没有什么差别。
    在这里插入图片描述在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/623001.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

SpringBoot默认日志输出格式

SpringBoot默认日志输出格式

logback.xml <?xml version"1.0" encoding"UTF-8"?> <!-- 配置文件每隔1分钟&#xff0c;就检查更新 --> <configuration scan"true" scanPeriod"60 seconds" debug"false"><!--SpringBoot的三个自…
阅读更多...
HTML之CSS Animation 属性常用动画

HTML之CSS Animation 属性常用动画

引入下面的样式表后 -webkit-animation: tada 1s ease 0.3s infinite both;-webkit-animation: name duration timing-function delay iteration_count directionanimation 各个参数详细用法请看 https://www.w3school.com.cn/css/css3_animations.aspcubic-bezier 生成器 http…
阅读更多...
python统计分析——操作案例（模拟抽样）

python统计分析——操作案例（模拟抽样）

参考资料&#xff1a;用python动手学统计学 import numpy as np import pandas as pd from matplotlib import pyplot as plt import seaborn as snsdata_setpd.read_csv(r"C:\python统计学\3-4-1-fish_length_100000.csv")[length] #此处将文件路径改为自己的路…
阅读更多...
数据结构(c)冒泡排序

数据结构(c)冒泡排序

本文除了最下面的代码是我写的&#xff0c;其余是网上抄写的。 冒泡排序 什么是冒泡排序&#xff1f; 冒泡排序&#xff08;Bubble Sort&#xff09;是一种简单的排序算法。它重复地走访过要排序的数列&#xff0c;一次比较两个元素&#xff0c;如果他们的顺序错误就把他们交…
阅读更多...
【5G Modem】5G modem架构介绍

【5G Modem】5G modem架构介绍

博主未授权任何人或组织机构转载博主任何原创文章&#xff0c;感谢各位对原创的支持&#xff01; 博主链接 本人就职于国际知名终端厂商&#xff0c;负责modem芯片研发。 在5G早期负责终端数据业务层、核心网相关的开发工作&#xff0c;目前牵头6G算力网络技术标准研究。 博客…
阅读更多...
概率论与数理统计————1.随机事件与概率

概率论与数理统计————1.随机事件与概率

一、随机事件 随机试验&#xff1a;满足三个特点 &#xff08;1&#xff09;可重复性&#xff1a;可在相同的条件下重复进行 &#xff08;2&#xff09;可预知性&#xff1a;每次试验的可能不止一个&#xff0c;事先知道试验的所有可能结果 &#xff08;3&#xff09;不确定…
阅读更多...
使用Spring Boot集成中间件：Kafka的高级使用案例讲解

使用Spring Boot集成中间件：Kafka的高级使用案例讲解

使用Spring Boot集成中间件&#xff1a;Kafka的具体使用案例讲解 导言 在实际应用中&#xff0c;Kafka作为一种强大的分布式消息系统&#xff0c;广泛应用于实时数据处理和消息传递。本文将通过一个全面的使用案例&#xff0c;详细介绍如何使用Spring Boot集成Kafka&#xff…
阅读更多...
matlab串口数据交互的使用

matlab串口数据交互的使用

一、matlab将串口数据读取并储存到position中 delete(instrfindall);%注销系统之前已经打开的串口资源 clear s %清空s的数据 s serial(COM6,BaudRate,115200);%定义串口及波特率 fopen(s)%打开串口 fwrite(s,00AB,)%向串口写入读取电机位置指令 for i1:8 %共8个电机position…
阅读更多...
JVM实战（15）——Full GC调优

JVM实战（15）——Full GC调优

作者简介&#xff1a;大家好&#xff0c;我是smart哥&#xff0c;前中兴通讯、美团架构师&#xff0c;现某互联网公司CTO 联系qq&#xff1a;184480602&#xff0c;加我进群&#xff0c;大家一起学习&#xff0c;一起进步&#xff0c;一起对抗互联网寒冬 学习必须往深处挖&…
阅读更多...
气象能见度监测站的应用介绍

气象能见度监测站的应用介绍

【TH-NJD10】能见度是反映大气透明度的一个重要指标&#xff0c;对于航空、航海、道路交通等领域具有重要意义。 一、气象能见度监测站的应用 交通气象服务 气象能见度监测站在交通气象服务中发挥着重要作用。在高速公路、机场、港口等交通枢纽&#xff0c;能见度监测数据对于交…
阅读更多...
U盘格式化后数据能恢复吗？几个具体解决问题的答案

U盘格式化后数据能恢复吗？几个具体解决问题的答案

U盘是一种常见的存储设备&#xff0c;它可以方便我们携带各种文件和数据。但是&#xff0c;当我们不小心将U盘格式化了&#xff0c;里面的数据也将全部都消失。并且&#xff0c;对于一些拥有较多电脑操作技能的用户来讲&#xff0c;格式化删除的数据与普通右击删除的方式相比&a…
阅读更多...
机器人制作开源方案 | 乒乓球自动拾取机器人

机器人制作开源方案 | 乒乓球自动拾取机器人

作者&#xff1a;刘众森、王森、王绘东、崔岳震、宋维鑫 单位&#xff1a;山东农业工程学院 指导老师&#xff1a;潘莹月、廖希杰 1. 场景调研 我们小组选择项目的任务方向乒乓球的捡取与存放&#xff0c;针对此问题我们研发了一款乒乓球自动拾取机器人。众所周知&#xff0…
阅读更多...
【Unity】【VRTK】【Pico】如何快速在VRTK中引入带动画的PICO控制器

【Unity】【VRTK】【Pico】如何快速在VRTK中引入带动画的PICO控制器

【背景】 之前的VRTK篇章中，我只介绍了Oculus，Open VR，SImulator这三种Rig的配置方法，那么Pico如何融合VRTK进行开发呢？ 【需要的开发包】 先像一个正常PICO项目那样导入PICO的SDK到Unity。VRTK 4的Package导入器中搜Pico，可以导入一个Pico的Integration，导入后Projec…
阅读更多...
238.【2023年华为OD机试真题（C卷）】火星文计算（模拟-JavaPythonC++JS实现）

238.【2023年华为OD机试真题（C卷）】火星文计算（模拟-JavaPythonC++JS实现）

🚀点击这里可直接跳转到本专栏，可查阅顶置最新的华为OD机试宝典~ 本专栏所有题目均包含优质解题思路，高质量解题代码(Java&Python&C++&JS分别实现)，详细代码讲解，助你深入学习，深度掌握！ 文章目录 一. 题目-火星文计算二.解题思路三.题解代码Python题解代…
阅读更多...
python中none的替换方法：pandasnumpy

python中none的替换方法：pandasnumpy

none的替换方法&#xff1a; 1.pandas # 将缺失的id值替换为None merged_df[id].fillna(None, inplaceTrue) #这行代码使用了Pandas库中的fillna方法&#xff0c;对DataFrame中的id列进行了填充操作。具体来说&#xff0c;它将该列中的缺失值用字符串None进行填充&#xff0c…
阅读更多...
Python中的__add__()方法

Python中的__add__()方法

在 Python 中&#xff0c;__add__() 是一个特殊方法&#xff08;magic method&#xff09;&#xff0c;用于定义对象之间的加法操作。当你使用 运算符对两个对象进行相加时&#xff0c;实际上会调用对象的 __add__() 方法。 下面是一个简单的例子&#xff0c;演示了 __add__()…
阅读更多...
SpringCloud.03.网关Gateway

SpringCloud.03.网关Gateway

目录 网关Gateway的概念&#xff1a; 准备 使用 方式一 因为配置了网关所以可以直接通过gateway发送请求 方式二 修改配置前&#xff1a;http://localhost:8082/provider/run 方式三(动态路由) 导入配置类 网关Gateway的概念&#xff1a; Spring Cloud Gateway 是 Spri…
阅读更多...
【网络工程师】NAT与动态路由

【网络工程师】NAT与动态路由

一、NAT网络地址转换 1、NAT&#xff1a;Network Address Translations 网络地址转换 2、ip地址问题&#xff1a;ipv4地址严重不够用了&#xff08;A、B、C类可以使用 D组播 E科研&#xff09; 3、解决&#xff1a;把IP地址分为了公网IP和私网IP 公网IP只能在公网上使用 私网…
阅读更多...
LLM模型的generate和chat函数区别

LLM模型的generate和chat函数区别

在 Hugging Face 的 transformers 库中&#xff0c;GPT&#xff08;Generative Pre-trained Transformer&#xff09;类的模型有两个常用的生成文本的方法&#xff1a;generate 和 chat。这两个方法在使用上有一些区别。通常公司发布的 LLM 模型会有一个基础版本&#xff0c;还…
阅读更多...
使用Docker容器部署LNMP服务

使用Docker容器部署LNMP服务

目录 实验前准备部署Nginx环境准备准备nginx.conf配置文件生成并启动镜像验证nginx 部署Mysql准备工作目录编写Dockerfile脚本准备my.cnf文件生成并启动镜像启动镜像容器验证mysql 部署php建立工作目录编写Dockerfile脚本准备配置文件生成并启动镜像验证php 启动wordpressmysql…
阅读更多...
最新文章

Copyright @ 2022~2023