网络安全入门课 kali

本文主要是介绍网络安全入门课 kali，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

kali是一个渗透用的工具操作系统。网上的资源很多，最近听了一门，简单做了一些笔记。

这门课主要是kali的入门课，包含kali简介安装、kali完成主机和端口扫描、wireshark工具的使用。

一、kali的官网 www.kali.org，国内就可以访问，网站有点慢。这块也讲了一些查询国外的技巧。

二、关于端口扫描技术，netdiscover可以利用ARP扫描技术，并通过mac信息，获取主机类型，这个技巧能有一点用处。

1. 对目标主机进行侦查，获取对方操作系统类型、版本。
2.  获取开放的端口，开放的端口可以用来做渗透。
3. netdiscover 地址https://github.com/alexxy/netdiscover
4. Nmap 扫描地址和端口
5. nc
6. scapy

三、wireshark工具，通过视频也了解多用法。

问题：kali安装在虚拟机上，采用bridge模式，但是网络上要求每个用户都有独立的ip，这个情况虚拟机网卡设置方式。

Hping3使用方法

 

Nc 使用防范

Scapy定制数据包

nmap

nmap -sn 内网扫描采用ARP方式扫描，外网采用ping方式扫描；nmap -Pn ip 扫描端口。nmap，可以发现网络中的僵尸主机，并利用僵尸主机进行扫描。

思路：扫描网络中的“活的主机”，用ping、syn、arp2种方法。

UPnp

UPnP 没有认证协议，案例在内网可以设置网关开放端口映射。可以在自己的路由器上，定制端口映射。

还有一个问题，小米客户端是如何发现小米其他设备的，蓝牙？是否有身份认证

acccheck

acccheck，检查 SMB协议，穷举用户名密码。

xss

攻击方法：xss集成工具，可以获取管理员的cookie。在管理员的操作页面中，存在xss漏洞。如何发送到指定位置的，可以是图片方式获取的cookie值。又用了一个定制浏览器加载cookie，实现管理员登录。实际工作中，需要在管理员页面中修改xss漏洞。

中间件url编码解析漏洞

后缀为jpg的文件，以执行php或jsp方式执行。nginx 、iis部分版本都有这样的漏洞。

 

通过学习意识到，服务器的漏洞是广泛存在的。结合之前的工作，会发现存在很多问题。但是为什么，这些问题还没有被重视，没有发生事故呢？

 

 

这篇关于网络安全入门课 kali的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---