渗透测试学习笔记

2023-11-05

渗透测试前期准备——环境安装

一、vmware workstation安装

1、vmware workstation Pro 16下载(本鱼的云盘资源):https://www.aliyundrive.com/s/e7qAgaaPuND 点击链接保存,或者复制本段内容,打开「阿里云盘」APP ,无需下载极速在线查看,视频原画倍速播放。

2、vmware workstation Pro 16安装,正常安装就行(不建议安装在C盘)。

3、打开vmware:选择打开虚拟机

请添加图片描述

4、选择kali-VMware解压后的**.vmx**文件,便可以打开kali-VMware。

二、vmware虚拟机windows10镜像安装

1、下载路径:

https://mirrors.tuna.tsinghua.edu.cn/anaconda/archive/Anaconda3-5.1.0-Windows-x86_64.exe

2、windows10密钥:

CNMJY-XK3KV-66KPQ-HVJDR-369TY

3、windows10安装

1)[文件] --> [新建虚拟机] --> [典型]安装

请添加图片描述

请添加图片描述

2)选择刚刚下载的ios镜像 --> [下一步]

请添加图片描述

3)输入密钥、设置账号、密码 --> [下一步]

请添加图片描述

4)为虚拟机取一个够装X的名字,选择你win10虚拟机的安装路径(默认是C盘,建议在其他盘建一个够装X的文件夹) --> [下一步]

请添加图片描述

5)默认设置如下 --> [下一步]

请添加图片描述

6)默认配置如下 --> [完成]

请添加图片描述

7)剩下的让电脑自己安装、配置、重启,我们什么都不用动,等就完事!

请添加图片描述

8)安装完成!请客官自行食用。

请添加图片描述

三、kali-VMware的使用

1、kali简介

Kali是黑客最喜欢的一款操作系统,它拥有300个渗透测试工具,600多种黑客工具。且kali系统可以永久免费使用!初始账号密码均为kali。新手建议使用kali-VMware虚拟机,在原有的操作系统上安装,这样就不需要重装系统了。哈哈

2、kali-VMware的下载与安装

1)进入官网https://www.kali.org/get-kali/#kali-virtual-machines,选择与自己电脑匹配的VMware版本下载。(我的电脑是64位机)

2)下载完成后解压,无需安装,但需要用vmware workstation打开(见vmware workstation安装)。

3)初始用户名和密码都是kali

4)命令行快捷键:

​ 放大:ctrl + shift + 加号
在这里插入图片描述

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

渗透测试学习笔记 的相关文章

  • Java 学习路线 2024 最新版!

    又对上次分享的 Java 学习路线进行了简单修改完善 并增加了免登录下载和黑夜模式 这里重发一下 花了一个月零碎的时间 我根据当下 Java 后端求职和招聘的最新要求 对之前写的 Java 后端学习路线进行了全面的优化和改进 添加图片注释
  • Python采集猎聘网站招聘数据内容,看看现在职位风向

    嗨喽 大家好呀 这里是爱看美女的茜茜呐 环境使用 Python 3 10 Pycharm 模块使用 第三方模块 需安装 requests gt pip install requests pandas gt pip install panda
  • 【OpenCV学习笔记02】- 图像入门

    内容 这里介绍了图像处理的入门操作 你将学习如何读取图像 如何显示图像以及如何将其保存回去 你将学习以下功能 cv imread cv imshow cv imwrite 简单使用OpenCV 读取图像 使用 cv imread 函数读取图
  • 【CTF必看】从零开始的CTF学习路线(超详细),让你从小白进阶成大神!

    最近很多朋友在后台私信我 问应该怎么入门CTF 个人认为入门CTF之前大家应该先了解到底 什么是CTF 而你 学CTF的目的又到底是什么 其次便是最好具备相应的编程能力 若是完全不具备这些能力极有可能直接被劝退 毕竟比赛的时候动不动写个脚本
  • 【计算机毕业设计】实验室预约管理

    身处网络时代 随着网络系统体系发展的不断成熟和完善 人们的生活也随之发生了很大的变化 人们在追求较高物质生活的同时 也在想着如何使自身的精神内涵得到提升 而读书就是人们获得精神享受非常重要的途径 为了满足人们随时随地只要有网络就可以看书的要
  • 小白也能学会的创建Git仓库实操

    2024软件测试面试刷题 这个小程序 永久刷题 靠它快速找到工作了 刷题APP的天花板 CSDN博客 文章浏览阅读2 2k次 点赞85次 收藏11次 你知不知道有这么一个软件测试面试的刷题小程序 里面包含了面试常问的软件测试基础题 web自
  • 5个步骤,教你瞬间明白线程和线程安全

    记得今年3月份刚来杭州面试的时候 有一家公司的技术总监问了我这样一个问题 你来说说有哪些线程安全的类 我心里一想 这我早都背好了 稀里哗啦说了一大堆 他又接着问 那你再来说说什么是线程安全 然后我就GG了 说真的 我们整天说线程安全 但是对
  • SRC漏洞挖掘经验+技巧篇

    一 漏洞挖掘的前期 信息收集 虽然是前期 但是却是我认为最重要的一部分 很多人挖洞的时候说不知道如何入手 其实挖洞就是信息收集 常规owasp top 10 逻辑漏洞 重要的可能就是思路猥琐一点 这些漏洞的测试方法本身不是特别复杂 一般混迹
  • 线程安全(中)--彻底搞懂synchronized(从偏向锁到重量级锁)

    接触过线程安全的同学想必都使用过synchronized这个关键字 在java同步代码快中 synchronized的使用方式无非有两个 通过对一个对象进行加锁来实现同步 如下面代码 synchronized lockObject 代码 对
  • 「网络安全渗透」如果你还不懂CSRF?这一篇让你彻底掌握

    1 什么是 CSRF 面试的时候的著名问题 谈一谈你对 CSRF 与 SSRF 区别的看法 这个问题 如果我们用非常通俗的语言讲的话 CSRF 更像是钓鱼的举动 是用户攻击用户的 而对于 SSRF 来说 是由服务器发出请求 用户 日 服务器
  • 【VUE毕业设计】基于SSM的在线课堂学习设计与实现(含源码+论文)

    文章目录 1 项目简介 2 实现效果 2 1 界面展示 3 设计方案 3 1 概述 3 2 系统流程 3 3 系统结构设计 4 项目获取
  • 【网络安全】Facebook代码执行实现命令执行、敏感信息泄露

    部分网站开设编码练习 若安全配置不当 则代码执行将升级为操作系统命令注入 导致敏感信息泄露 本文仅分享命令执行相关知识 不承担任何由于传播 利用本文所发布内容而造成的任何后果及法律责任 未经许可 不可转载 文章目录 信息泄露 扩大危害 信息
  • 利用CHAT写实验结论

    问CHAT 通过观察放置在玻璃表面上的单个水滴 人们可以观察到水滴充当成像系统 探究这样一个透镜的放大倍数和分辨率 CHAT回复 实验报告标题 利用玻璃表面的单一水滴观察成像系统的放大倍数和分辨率 一 实验目的 通过对比和测量 研究和探索玻
  • 网络安全(黑客)自学启蒙

    一 什么是网络安全 网络安全是一种综合性的概念 涵盖了保护计算机系统 网络基础设施和数据免受未经授权的访问 攻击 损害或盗窃的一系列措施和技术 经常听到的 红队 渗透测试 等就是研究攻击技术 而 蓝队 安全运营 安全运维 则研究防御技术 作
  • 网络安全基础知识面试题库

    1 基于路由器的攻击手段 1 1 源IP地址欺骗式攻击 入侵者从外部传输一个伪装成来自内部主机的数据包 数据包的IP是 内网的合法IP 对策 丢弃所有来自路由器外端口 却使用内部源地址的数据包 1 2 源路由攻击 入侵者让数据包循着一个不可
  • 独家 | 鸿蒙(HarmonyOS)开发详细学习笔记免费分享

    前言 华为宣布 将在1月18日 在北京 上海 杭州 南京 成都 厦门 武汉 长沙 8 大城市同时召开大会 届时将揭秘鸿蒙生态和 HarmonyOS NEXT 进阶新篇章 简单的来说就是 纯血鸿蒙系统 即将彻底揭晓 鸿蒙系统自推出来以来 就一
  • 数据加密保障数据安全

    一 目标 1 1 预研需求 数据加密是安全领域中常用的安全措施 它们的主要作用是保护数据的机密性和完整性 以防止未经授权的访问 窃取 篡改或泄漏敏感信息 数据传输加密 保护敏感数据在传输过程中的安全 当数据通过网络传输时 它们可能会经过多个
  • Cortex-M3与M4权威指南

    处理器类型 所有的ARM Cortex M 处理器是32位的精简指令集处理器 它们有 32位寄存器 32位内部数据路径 32位总线接口 除了32位数据 Cortex M处理器也可以有效地处理器8位和16位数据以及支持许多涉及64位数据的操作
  • 【js学习之路】遍历数组api之 `filter `和 `map`的区别

    一 前言 数组是我们在项目中经常使用的数据类型 今天我们主要简述作用于遍历数组的api filter 和 map 的区别 二 filter和map的共同点 首先 我们主要阐述一下 filter 和 map 的共同点 api的参数都是回调函数
  • 【安全】简单解析统一身份认证:介绍、原理和实现方法

    深入解析统一身份认证 介绍 原理和实现方法 导语 统一身份认证是什么 统一身份认证的原理 统一身份认证的实现 结语 导语 随着互联网的发展和各种在线服务的普及 用户在不同的应用和平台上需要进行多次身份验证 为了简化用户的登录和减少重复操作

随机推荐

  • 介绍一下lpc1114

    我是LPC1114 它是一款由NXP半导体制造的低功耗32位ARM Cortex M0微控制器 具有多种外设 可满足高性能应用的需求 它拥有一个32位ARM Cortex M0内核 可以运行频率高达50MHz 提供最大64KB的Flash存
  • 基于opencv的数字识别系统

    一 目的 想要实现的功能 帮助我们在泵中扫描燃油 并在应用程序中输入燃油信息 所需技术 python程序对于拍摄的汽油泵的图像 尝试从中读取数字 opencv实现 先使用python对其进行原型设计 然后将代码转换成C 以在ios应用程序上
  • idea java编译报错_IDEA编译java报错的解决方法

    IDEA编译java报错的解决方法 发布时间 2020 06 26 11 54 16 来源 亿速云 阅读 119 作者 Leah 本篇文章给大家分享的是有关IDEA编译java报错的解决方法 小编觉得挺实用的 因此分享给大家学习 希望大家阅
  • Android Studio设置

    界面设置 默认的 Android Studio 为灰色界面 可以选择使用炫酷的黑色界面 Settings gt Appearance gt Theme 选择 Darcula 主题即可 字体设置 系统字体设置 如果你的Android Stud
  • js对表单序列化、MD5加密、AES加解密、cookie操作的、websocket等常用工具的整合

    在平时写代码中 一些工具会经常用到 但是我每次要用时都是到处去找依赖文件或者重新写方法 这样很麻烦于是为了方便我将一些常用的工具类写在一个js文件中 之后使用直接引入文件就可以了 这里我也拿出来分享给大家 批注 这个工具类中并不完全是本人原
  • 分布式事务:解决方案之2PC理论

    现在我们了解了 分布式事务 三个概念 和 分布式事务 两个理论 以这些为基础 针对不同的分布式场景 业界常见的有四大解决方案 2PC TCC 可靠消息最终一致性 最大努力通知 今天我们先说说2PC这个解决方案 1 什么是2PC 2PC即两阶
  • 关于C++类和对象访问权限的一点思考,类的成员函数访问同类型的对象的私有变量

    在学习拷贝构造函数和重载 号实现深拷贝的时候 发现我们可以在待拷贝对象调用成员函数时 在此成员函数的内部可以直接使用参数对象的私有变量 Class MyNum public MyNum int m int n m Num1 m m Num2
  • 解决Activity中或fragment时,点击手机返回键无效,无法触发onKeyDown

    Activity中或fragment时部分页面点击手机返回键无效 尤其是在页面第一次创建的时候和searchView获取焦点的时候会出现这种情况 那是因为你加载的fragement或Activity中嵌套了searchView控件的问题 虽
  • 年内实现全面自动驾驶?快来恶补一下自动驾驶技术吧

    在7月6日召开的2023世界人工智能大会上 特斯拉CEO斯克预测 随着人工智能技术的快速发展 大约在今年年末 就会实现全面自动驾驶 他说 我之前也做过许多类似的预测 我承认之前的预测也不完全准确 但是这一次的预测 我觉得是比较接近的 不知道
  • IAP 程序 跳转问题

    问题 STM32F407 未加下面 清除所有中断标志位 IAP无法跳转到APP 原因 开了定时器 配置了中断 在执行时为清除中断 导致程序无法跳转 void flash load application uint32 t applicati
  • Django图书商城系统实战开发-实现商品管理

    Django图书商城系统实战开发 实现商品管理 在本教程中 我们将使用Django框架来实现一个简单的图书商城系统 并重点讨论如何实现商品管理功能 此外 我们还将介绍如何使用Markdown格式来写博客 并将其集成到我们的图书商城系统中 介
  • evo安装、evo使用方法详细介绍使用教程,SLAM轨迹精度评估工具,如何用来评估ORB-SLAM2生成的轨迹精度,评估激光雷达SLAM与视觉SLAM的轨迹精度,量化SLAM的误差

    evo在视觉SLAM中是一个极为有用的工具 对于论文党 科研党 工程党都非常有帮助 它可以用于评估SLAM输出的轨迹的精度 可以自动生成均值 方差 轨迹等等信息的图或者表 总之评估SLAM精度用它足以 它目前支持的公开数据集格式有 TUM
  • Python自动化办公:openpyxl教程(进阶)

    在后台回复 阅读书籍 即可获取python相关电子书 Hi 我是山月 之前给大家分享了openpyxl的基础教程 Python自动化办公 openpyxl教程 基础 不知道大家学习的怎么样了 今天给大家分享一下整理了一周的openpyxl进
  • 如何解决非GUI运行Jmeter,jtl文件没有响应数据的解决办法

    一 问题 Jmeter官方一直强调要在非GUI模式下运行Jmeter Run your JMeter test in command line non GUI mode 但在非GUI模式下运行生成的jtl文件是不会记录请求数据和响应数据的
  • cntk 2.5 win10 vs2017 编译(Cpuonly)

    cntk编码风格还是很微软风格的 对于传统老微软程序员来说 研究cntk的代码 应该很有亲切感 51cto上面有李金洪的两个cntk的讲座 其中一个是免费的 这两个讲座都很有价值 两个讲座各4小时 不管是否研读cntk代码 这个视频都会很有
  • 【手拉手 带你准备电赛】使用定时器中断更改PWM占空比

    目录 关于PWM占空比存在的问题及分析 相关问题的解决方案 具体程序设计 注意事项 关于PWM占空比存在的问题及分析 在之前发布的有关占空比的文章中 我们看到输出信号的占空比只能在主函数中的while循环中更改 程序信号模拟图如下所示 这样
  • checked属性 详解

    https www cnblogs com mark5 p 11023851 html 注意 当元素中有checked属性时 其值无论是什么 都是被选中状态 那怎么才能让其不被选中呢 就是用jquery或js代码实现 1 html中的che
  • Dubbo 架构设计概览

    设计图 图示说明 图中左边淡蓝背景的为服务消费方使用的接口 右边淡绿色背景的为服务提供方使用的接口 位于中轴线上的为双方都用到的接口 图中从下至上分为十层 各层均为单向依赖 右边的黑色箭头代表层之间的依赖关系 每一层都可以剥离上层被复用 其
  • Android学习(一)Hello World

    文章目录 Android学习 一 Hello World 1 Android集成开发环境配置 1 1 基础简介 1 2 安装 Android Studio For Mac 2 第一个应用程序Hello World 3 报错处理 3 1 Gr
  • 渗透测试学习笔记

    渗透测试前期准备 环境安装 一 vmware workstation安装 1 vmware workstation Pro 16下载 本鱼的云盘资源 https www aliyundrive com s e7qAgaaPuND 点击链接保