（菜鸟自学）搭建虚拟渗透实验室——安装Kali Linux

安装Kali Linux

Kali Linux 是一种基于 Debian 的专为渗透测试和网络安全应用而设计的开源操作系统。它提供了广泛的渗透测试工具和安全审计工具，使安全专业人员和黑客可以评估和增强网络的安全性。
安装KaliLinux可参考我的另一篇文章《Kali Linux的下载安装以及基础配置》，本文主要讲Kali其他相关的一些配置。

（一）网络配置

VMware 提供了三种网络模式，分别是桥接模式、NAT 模式和主机模式。

  1. 桥接模式（Bridged Mode）：将虚拟机与物理网络连接在同一网段中，使得虚拟机可以与外部网络直接通信，就像一个独立的网络设备一样。虚拟机可以获得路由器分配的 IP 地址，并且可以访问 Internet 上的其他设备。
  2. NAT 模式（Network Address Translation）：在这种模式下，虚拟机使用虚拟的 IP 地址与主机通信，而主机再通过 NAT 技术将虚拟机的数据包转发到外部网络。因此，虚拟机可以访问 Internet，但是外部网络无法直接访问虚拟机。
  3. 主机模式（Host-Only Mode）：虚拟机只能与主机进行通信，而不能与外部网络通信。这种模式下，虚拟机和主机之间建立了一个专用的虚拟网络。虚拟机可以通过主机来访问 Internet，但是外部网络无法直接访问虚拟机。

总的来说，三种网络模式各有特点，可以根据实际需求选择适合的模式。桥接模式适合需要直接访问外部网络的情况，NAT 模式适合需要访问 Internet 的情况，主机模式适合需要建立私有网络的情况。
在默认情况下Kali Linux虚拟机的网络适配器会自动设为NAT模式。
下面我们需要更改网络适配器为桥接模式在这里插入图片描述
更改为桥接模式之后，Kali Linux应该能够通过网络自动获取IP地址
在这里插入图片描述
测试是否能够正常访问互联网在这里插入图片描述

（二）安装Nessus

前往官网下载系统对应版本https://www.tenable.com/downloads/nessus
也可使用我下载的版本实验
查看下载

┌──(root㉿kali)-[/home/user/下载]
└─# ls -l |grep Nessus
-rw-r--r-- 1 root root 17099977 11月 2日 22:51 Nessus-10.6.2-ubuntu1404_amd64.deb

安装激活步骤

┌──(root💀kali)-[~]
└─# dpkg -i Nessus-10.6.2-debian10_amd64.deb
（讀取資料庫 ... 目前共安裝了 268017 個檔案和目錄。）
正在準備解包 Nessus-10.6.2-debian10_amd64.deb……
Unpacking nessus (10.6.2) ...
設定 nessus (10.6.2) ...
HMAC : (Module_Integrity) : Pass
SHA1 : (KAT_Digest) : Pass
SHA2 : (KAT_Digest) : Pass
SHA3 : (KAT_Digest) : Pass
TDES : (KAT_Cipher) : Pass
AES_GCM : (KAT_Cipher) : Pass
AES_ECB_Decrypt : (KAT_Cipher) : Pass
RSA : (KAT_Signature) : RNG : (Continuous_RNG_Test) : Pass
Pass
ECDSA : (PCT_Signature) : Pass
ECDSA : (PCT_Signature) : Pass
DSA : (PCT_Signature) : Pass
TLS13_KDF_EXTRACT : (KAT_KDF) : Pass
TLS13_KDF_EXPAND : (KAT_KDF) : Pass
TLS12_PRF : (KAT_KDF) : Pass
PBKDF2 : (KAT_KDF) : Pass
SSHKDF : (KAT_KDF) : Pass
KBKDF : (KAT_KDF) : Pass
HKDF : (KAT_KDF) : Pass
SSKDF : (KAT_KDF) : Pass
X963KDF : (KAT_KDF) : Pass
X942KDF : (KAT_KDF) : Pass
HASH : (DRBG) : Pass
CTR : (DRBG) : Pass
HMAC : (DRBG) : Pass
DH : (KAT_KA) : Pass
ECDH : (KAT_KA) : Pass
RSA_Encrypt : (KAT_AsymmetricCipher) : Pass
RSA_Decrypt : (KAT_AsymmetricCipher) : Pass
RSA_Decrypt : (KAT_AsymmetricCipher) : Pass
INSTALL PASSED
Unpacking Nessus Scanner Core Components...

 - You can start Nessus Scanner by typing /bin/systemctl start nessusd.service
 - Then go to https://kali:8834/ to configure your scanner

下载的安装包可能因为网络的原因导致数据包缺失，安装会失败，务必确认下载的安装包是完整的，当然你也可以用我实验的这版本
安装完成后启动Nessus:systemctl start nessusd 

┌──(root💀kali)-[~]
└─# systemctl start nessusd       
                                                                                                                     
┌──(root💀kali)-[~]
└─# systemctl status nessusd
● nessusd.service - The Nessus Vulnerability Scanner
     Loaded: loaded (/lib/systemd/system/nessusd.service; disabled; vendor preset: disabled)
     Active: active (running) since Sat 2023-11-04 09:35:03 EDT; 1min 6s ago
   Main PID: 6024 (nessus-service)
      Tasks: 16 (limit: 2285)
     Memory: 173.9M
        CPU: 32.357s
     CGroup: /system.slice/nessusd.service
             ├─6024 /opt/nessus/sbin/nessus-service -q
             └─6026 nessusd -q

启动后去往https://kali:8834/网址来进行配置扫描器
在浏览器中： https://kali:8834/ 或者 https://127.0.0.1:8834/
以下样图为我汉化翻译后的结果，便于理解，原图并非中文版
在这里插入图片描述
需要注册账号，具体详尽的步骤可见我上传的安装注册文档
在这里插入图片描述
注册完登录账号会自动进入初始化，需要长时间的补丁下载过程，下载官方的脚本和库文件，需要等待一段长时间
在这里插入图片描述
输入用户名密码登录即可
在这里插入图片描述
登录首页如下：在这里插入图片描述

（三）安装其他软件

  1. Ming C编译器

Kali Linux 是一个基于 Debian 的 Linux 发行版，预装了大量的渗透测试和安全工具。在 Kali Linux 上安装 MinGW32 可以让你在 Linux 系统中编译 Windows 平台的程序。

以下是在 Kali Linux 上安装 MinGW32 的步骤：

  1. 打开终端：点击左上角的 Kali 图标，搜索 “Terminal” 并打开终端。

  2. 更新软件源：在终端中运行以下命令来更新软件源和系统包：

apt update && apt upgrade
  1. 安装 MinGW32：在终端中运行以下命令来安装 MinGW32：
apt-get -y install mingw-w64

这将安装完整的 MinGW32 工具链及其相关库和工具。

  1. 配置环境变量：打开你的 .bashrc 文件，可以使用任何文本编辑器，如 nano：
nano ~/.bashrc
  1. 在文件的末尾添加以下行来设置 MinGW32 的环境变量：
export PATH="/usr/i686-w64-mingw32/bin:$PATH"

保存并关闭文件。

  1. 使环境变量生效：在终端中运行以下命令来使环境变量立即生效：
source ~/.bashrc
  1. 验证安装：在终端中输入以下命令来验证 MinGW32 是否成功安装：
i686-w64-mingw32-gcc --version

如果成功安装，将显示 GCC 的版本信息。

现在你已经成功在 Kali Linux 上安装了 MinGW32，并可以使用它来编译和开发 Windows 平台的程序。

  1. Hyperion

此软件包包含用于 32 位可移植可执行文件的运行时加密器。它是一个参考实现，基于论文“Hyperion：实现 PE-Crypter”。本文描述了实现细节，其中不在此自述文件的范围之内。 加密器通过命令行启动，并对输入可执行文件进行加密 使用 AES-128。加密文件在启动时会自行解密（暴力破解 AES 密钥，这可能需要几秒钟），并生成用于调试的日志文件 目的。
如何安装：

apt-get -y install hyperion
  1. Veil-Evasion

Veil 是一种工具，旨在生成绕过 metasploit 的有效载荷 常见的防病毒解决方案。它取代了包装面纱规避。
如何安装：

apt-get -y install veil
  1. Ettercap

Ettercap 支持对许多协议进行主动和被动剖析 （甚至是加密的）并包括许多网络和主机功能分析。已建立的连接和过滤中的数据注入（将 或丢弃一个数据包）也是可能的，保持连接同步。
实现了许多嗅探模式，以实现强大而完整的 嗅探套件。可以在四种模式下进行嗅探：基于IP、基于MAC、 基于 ARP（全双工）和基于 PublicARP（半双工）。
Ettercap 还能够检测交换的 LAN，并使用操作系统 指纹（主动或被动）来查找 LAN 的几何形状。
此软件包包含通用支持文件、配置文件、 插件和文档。您还必须安装 ettercap-graphical 或 ettercap-text-only 用于实际启用的 GUI 或纯文本 ettercap 可执行文件。
如何安装：

apt-get -y install ettercap-common

安装完成你可以查看是否安装成功

┌──(root💀kali)-[~]
└─# ettercap -v
ettercap 0.8.3.1 copyright 2001-2020 Ettercap Development Team
ettercap 0.8.3.1

打开/etc/ettercap/etter.conf 文件修改如下内容

    15  [privs]
    16  ec_uid = 0                # nobody is the default
    17  ec_gid = 0                # nobody is the default
    18

   175  #---------------
   176  #     Linux
   177  #---------------
   178
   179     redir_command_on = "iptables -t nat -A PREROUTING -i %iface -p tcp -d %destination --dport %port -j REDIRECT --to-port %rport"
   180     redir_command_off = "iptables -t nat -D PREROUTING -i %iface -p tcp -d %destination --dport %port -j REDIRECT --to-port %rport"

（四）安装Android模拟器

  1. 在Kali自带浏览器访问https://www.androiddevtools.cn/
  2. 找到合适的版本下载到本地。
    在这里插入图片描述
  3. 在Kali打开终端，找到下载的文件并解压缩。
┌──(root💀kali)-[~]
└─# tar -xf android-sdk_r24.4.1-linux.tar
  1. 进入解压后的文件夹调用tools/下的SDK管理器
┌──(root💀kali)-[~/android-sdk-linux/tools]
└─# pwd
/root/android-sdk-linux/tools
┌──(root💀kali)-[~/android-sdk-linux/tools]
└─# ./android

  1. 此时会出现Android SDK管理器的界面。在这里插入图片描述
    接下来，下载并升级Android SDK工具、Android SDK平台工具、Android4.3以及含有一些安全问题的Android 2.2、Android 2.1。勾选相应的选项框，在保持Updates/New和Installed选中的情况下点击Install packages按钮。在接收许可协议后，管理器将开始下载并安装选定的数据包，此过程一般来说比较漫长，请耐心等待。
    在这里插入图片描述
    在这里插入图片描述
    下面准备安装Android虚拟设备。打开Android SDK管理器并选择Tools——>Manage ADVs即可看见如下窗口。
    在这里插入图片描述
    6.下面基于Android4.3/2.2/2.1系统各建立一套模拟器。
    在这里插入图片描述
    全部创建完成后管理器界面大致如下图
    在这里插入图片描述

  2. 选中模拟器后单击Start按钮，在弹出的窗口中单击Launch，即可启动模拟器。在这里插入图片描述
    模拟器首次启动时间较长，待启动完成会发现与真正的Android设备没有什么差别。
    在这里插入图片描述在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/321349.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

MySQL的多版本并发控制(MVCC)

MySQL的多版本并发控制(MVCC)

MVCC MVCC，是Multiversion Concurrency Control的缩写，翻译过来是多版本并发控制，和数据库锁样，他也是一种并发控制的解决方案 我们知道，在数据库中，对数据的操作主要有2种，分别是读和写&…
阅读更多...
Pushmall智能AI数字名片— —SCRM客户资源管理系统

Pushmall智能AI数字名片— —SCRM客户资源管理系统

推贴数字AI名片说明： **Pushmall智能AI数字名片：**基于靠谱人脉的地理位置服务，资源查询，数字名片定制服务、企业名片：相互引荐、提供需求；建人脉群、客户群，及简介、短视频、宣传文档、电子图…
阅读更多...
逸学Docker【java工程师基础】3.1安装Jenkins

逸学Docker【java工程师基础】3.1安装Jenkins

1.下载镜像 docker pull jenkins/jenkins:lts 2.运行容器 docker run -d -u root -p 8080:8080 -p 50000:50000 -v /var/jenkins_home:/var/jenkins_home -v /etc/localtime:/etc/localtime --name jenkins jenkins/jenkins:lts 3.要启动名为 jenkins 的 Docker 容器 docker st…
阅读更多...
Logstash应用-同步ES（elasticsearch）到HDFS

Logstash应用-同步ES（elasticsearch）到HDFS

1.场景分析 现有需求需要将elasticsearch的备份至hdfs存储，根据以上需求，使用logstash按照天级别进行数据的同步 2.重难点 数据采集存在时间漂移问题，数据保存时使用的是采集时间而不是数据生成时间采用webhdfs无法对文件大小进行设置解决…
阅读更多...
Codeforces Round 768 (Div. 1) D. Flipping Range（思维题 等价类性质 dp）

Codeforces Round 768 (Div. 1) D. Flipping Range（思维题 等价类性质 dp）

题目 思路来源 官方题解 洛谷题解 题解 可操作的最短区间长度肯定是gcd，记为g，然后考虑如何dp 考虑g个等价类，每个等价类i,ig,i2*g,... 每次翻转长度为g的区间，会同时影响到g个等价类总的翻转的奇偶性， 性质一&…
阅读更多...
叉车车载终端定制_基于MT6762安卓核心板的车载终端设备方案

叉车车载终端定制_基于MT6762安卓核心板的车载终端设备方案

叉车车载终端是一款专为叉车车载场景设计的4英寸Android车载平板电脑。它采用了高能低耗的8核ARM架构处理器和交互开放的Android 12操作系统，算力表现强大。此外，该产品还具备丰富的Wi-Fi-5、4G LTE和蓝牙等通讯功能，可选配外部车载蘑菇天线&…
阅读更多...
记录centos7.9 离线安装fastllm 编译遇到的问题

记录centos7.9 离线安装fastllm 编译遇到的问题

centos7.9 安装fastllm 编译步骤 Step1安装cmake: 参考: https://bitsanddragons.wordpress.com/2022/09/19/error-cmake-3-1-or-higher-is-required-you-are-running-version-on-centos-7-x/ ​ 问题1：/lib64/libstdc.so.6: version GLIBCXX_3.4.20‘ not found …
阅读更多...
C语言程序设计——程序流程控制方法（二）

C语言程序设计——程序流程控制方法（二）

循环结构 while语句 while(表达式){代码块; }do{代码块; }while(表达式)while语句分为do-while和while两种，区别在于循环之前是不是先执行一次循环的内容，可以类似于i和i的关系，本质上来讲是相同的。当表达式为真时，则会执行一次…
阅读更多...
常用的排序算法

常用的排序算法

该文章笔记结合菜鸟教程的排序算法，如果后面认识有改动或者完善再继续 最近笔试很多题目都考察过了基本的排序算法，尤其是快排、冒泡、选择，大家在这一方面一定要注意下。 一. 总述 1. 时间复杂度 详细介绍 1. 冒泡排序 冒泡排序重复地走…
阅读更多...
大白菜U盘安装系统-戴尔电脑

大白菜U盘安装系统-戴尔电脑

1. 把U盘插入电脑，启动盘去大白菜官网找，镜像可以去微软官网下，想要专业版的网上找资源。 2. 重启电脑，等出现log之后狂按F12，进入BOSS模式。 3. 选择UEFI...也就是下面白色的，按下回车。 4. 选第一个 5.…
阅读更多...
生成学习全景：从基础理论到GANs技术实战

生成学习全景：从基础理论到GANs技术实战

本文全面探讨了生成学习的理论与实践，包括对生成学习与判别学习的比较、详细解析GANs、VAEs及自回归模型的工作原理与结构，并通过实战案例展示了GAN模型在PyTorch中的实现。 关注TechLead，分享AI全维度知识。作者拥有10年互联网服务架构、AI产…
阅读更多...
基于java的SSM框架实现在线投稿网站系统项目【项目源码+论文说明】计算机毕业设计

基于java的SSM框架实现在线投稿网站系统项目【项目源码+论文说明】计算机毕业设计

基于java的SSM框架Vue实现在线投稿网站系统演示 摘要 随着计算机技术的飞速发展，稿件也已进入信息化时代。为了使稿件管理更高效、更科学，决定开发投稿审稿系统。 本文采用自顶向下的结构化的系统分析方法，阐述了一个功能全面的投稿审稿系统…
阅读更多...
Open3D 两片点云的最小/最大距离（23）

Open3D 两片点云的最小/最大距离（23）

Open3D 两片点云的最小/最大距离（23） 一、效果展示二、使用步骤1.代码三、cloudcompare量距小工具一、效果展示 算法与实际量测的结果保持一致，输出最近距离和对应点 二、使用步骤 1.代码 import open3d as o3d import numpy as np# 读取点云数据 cloud_2 = o3d.io.re…
阅读更多...
性能瓶颈分析定位

性能瓶颈分析定位

用vmstat、sar、iostat检测是否是CPU瓶颈 用free、vmstat检测是否是内存瓶颈 用iostat、dmesg 检测是否是磁盘I/O瓶颈 用netstat检测是否是网络带宽瓶颈 1 首先进行OS层面的检查确认 首先要确认当前到底是哪些进程引起的负载高，以及这些进程卡在什么地方&#x…
阅读更多...
软件需求分析报告—word

软件需求分析报告—word

技术要求 1.1接口要求 1.2可靠性，稳定性，安全性，先进性，拓展性，性能，响应。 2.系统安全需求 2.1物理设计安全 2.2系统安全设计 2.3网络安全设计 2.4应用安全设计 2.5用户安全管理 进主页获取更多资料
阅读更多...
目前目标跟踪算法研究202308

目前目标跟踪算法研究202308

目标跟踪算法综述——附各算法源码和论文 概述 TBD（two-shot）：SORT、DeepSORT、StrongSORT、ByteTrack、OC-SORT JDE（one-shot）：BoT-SORT、 0 MutiSORT(多目标跟踪策略) 0.1 trackdetection 训练一个网…
阅读更多...
Java基础语法

Java基础语法

1.第一份程序 1.1.代码编写 /*块注释 HelloWord.java 内部 *//**文档注释 * 作者：limou3434 */ public class HelloWord {public static void main(String[] args){System.out.println("Hello Word!");//打印“Hello Word!”} }直接上代码，上…
阅读更多...
工具篇--SpringCloud--openFeign--Feign.builder()自定义客户端

工具篇--SpringCloud--openFeign--Feign.builder()自定义客户端

文章目录 前言一、自定义客户端：1.1 定义外部接口类：1.2 接口代理类生成：1.3 方法的远程调用： 二、Feign.builder()自定义客户端原理：2.1 FeignClientFactoryBean2.2 客户端的配置设置：2.3 代理类的生成&am…
阅读更多...
【GitHub项目推荐--AI 开源项目/涵盖 OCR、人脸检测、NLP、语音合成多方向】【转载】

【GitHub项目推荐--AI 开源项目/涵盖 OCR、人脸检测、NLP、语音合成多方向】【转载】

今天为大家推荐一个相当牛逼的AI开源项目，当前 Star 3.4k，但是大胆预判，这个项目肯定要火，未来 Star 数应该可以到 10k 甚至 20k！ 着急的，可以到 GitHub 直接去看源码 传送门：https://github.c…
阅读更多...
GNSS差分码偏差（DCB）原理学习与数据下载地址

GNSS差分码偏差（DCB）原理学习与数据下载地址

一、DCB原理 GNSS差分码偏差（DCB，Differential Code Bias）是由不同类型的GNSS信号在卫星和接收机不同通道产生的时间延迟（硬件延迟/码偏差）差异，按照频率相同或者不同又可以细分为频内偏差（例如…
阅读更多...
最新文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发 尧图建网站