Kali | Final

type

status

date

slug

summary

📝 主旨内容

系统要求

低端无桌面 RAM 128MB 2G磁盘空间推荐512MB

高端有桌面 RAM 2G 20G磁盘空间当使用资源密集型应用程序时如使用Burp Suite 推荐8G

安装kali

Installing Kali Linux | Kali Linux Documentation

Installing Kali Linux (single boot) on your computer is an easy process. This guide will cover the basic install (which can be done on bare metal or guest VM), with the option of encrypting the partition. At times, you may have sensitive data you would prefer to encrypt using Full Disk Encryption (FDE).

https://www.kali.org/docs/installation/hard-disk-install/#installation-prerequisites

安装vmtools

使用OVT时添加对共享文件夹

Installing VMware Tools (Guest Tools) | Kali Linux Documentation

Installing "Guest Tools", gives a better user experience with VMware VMs. This is why since Kali Linux 2019.3, during the setup process it should detect if Kali Linux is inside a VM. If it is, then automatically install any additional tools (in VMware case, open-vm-tools and open-vm-tools-desktop).

https://www.kali.org/docs/virtualization/install-vmware-guest-tools/

关闭锁屏

设置 —> power —> 节电 —> 从不

自动挂起 —> 关

配置IP

启动root

配置sshd

配置国内apt源

信息收集分类

主动信息收集：需要与目标机器进行直接交互，缺点：容易被目标机器记录操作系统或者屏蔽如nmap scapy

被动信息收集：无需与目录直接交互，主要利用第三方站点或者渠道进行信息收集如google shadan fofa

收集内容

IP地址、公司地址、邮件地址、域名信息、联系电话、公司组织、技术成员、网站技术架构、主机存活情况、端口信息、敏感信息

shodan 搜索引擎使用

Shodan搜索引擎概述：Shodan 是互联网上最可怕的搜索引擎。虽然目前人们都认为谷歌是最强劲的搜索引擎，但Shodan才是互联网上最可怕的搜索引擎。与谷歌不同的是，Shodan 不是在网上搜索网址，而是直接进入互联网背后的通道。Shodan可以说是一款“黑暗”谷歌，一刻不停的在寻找着所有和互联网关联的服务器、摄像头、打印机、路由器等等。还可以直投显示出目标的具体地理位置信息。

webcam 摄像头

指定端口进行查询 port:22

指定国家进行查询 country:CN

指定城市进行查询 city:shanghai

也可以组合使用

hostname：搜索指定的主机或域名，例如hostname"google" port：搜索指定的端口或服务，例如 port:"21"". country：搜索指定的国家，例如 country:"CN" city：搜索指定的城市，例如 city:"Hefei" org：搜索指定的组织或公司，例如org:'google" isp：搜索指定的ISP供应商，例如isp:"China Telecom" product：搜索指定的操作系统/软件/平台，例如 product"Apache httpd" version：搜索指定的软件版本，例如version:"1.6.2" geo：搜索指定的地理位置，例如geo:"31.8639,117.2808" before/after：搜索指定收录时间前后的数据，格式为dd-mm-yy，例如before:"11-11-15". net：搜索指定的IP地址或子网，例如net:'"210.45.240.0/24"