kali linux是一个典型啊,内置的工具非常多的。当然你要学一点linux的一些命令,一些知识。关于linux建议参考《linux就该这样学》,好好练一下,然后在考虑用哪个系统来做测试。其实那个系统都是可以的,但是就是软件的安装,看看练习不,祝你早...
本书特点:
从环境设置到应用,涵盖渗透测试全过程。
以实际经验为基础,展现不同工具新动向。
本书主要内容
渗透测试业务整体流程理解
咨询业务经验、技巧及项目经理必备知识
BackTrack与Kali Linux Live CD工具分析简易 ***
利用BackTrack与Kali Linux的诊断业务高效强化方案
攻击者角度的技术技巧与实际管理业务中的有效应对方案
利用BackTrack进行渗透测试的基础知识
Kali Linux与BackTrack的比较
利用Kali Linux进行渗透测试深化诊断的 ***
首先你要明白你学KALI的目的是什么,其次你要了解什么是kali,其实你并不是想要学会kali你只是想当一个hacker
kali是什么:
只是一个集成了多种渗透工具的linux操作系统而已,抛开这些工具,他跟常规的linux没有太大区别。
你可能想学的是渗透技巧,相当一个黑客是吧?我建议你先从基础开始学起,比如漏洞是如何形成的,然后如何被利用,例:SQL注入漏洞。
如何成为一个黑客?:
- 具有极高的兴趣以及能够持之以恒的心
- 多结交良师益友很重要
-学习编程语言(python,php,html,JavaScript,java,c等,只有你会编程才能知道为什么会形成漏洞,才知道怎么利用漏洞)
-学习服务器运维(winservice和linux操作系统,域管理,权限管理等等等等不一一阐述)学习系统了解系统,因为你要了解一个站长是如何管理服务器的,服务器有哪些可以被你利用的地方,到时候用nmap扫描出来的结果你才能分析,才明白是什么意思
-英文好很重要,国外文献才能看得懂,英文好不好直接影响你能不能成为顶级黑阔
-多多实战演练,从基础的注入漏洞,XSS,弱口令,抓包等开始你的渗透生涯,等你拿到webshell的时候,你会有成就感 并且想学习的欲望越发强烈,等你拿到cmdshell的时候,你已经具备成为一个脚本小子的资格了,再往下走就要看你自己的天赋了,毕竟我的水平也仅限于此。
记住哦,一个hacker是要摆脱工具的,只会用工具永远只是脚本小子。你要自己了解原理,然后自己写工具出来。kali只是一个系统级渗透工具箱,只要你学会了渗透,有没有kali一样牛逼
此段摘自知乎Toom
一、《Kali Linux渗透测试实战》
二、《Kali Linux渗透测试技术详解》
都不错。
可以试试!
Metasploit渗透测试指南
这本书不光是讲Metasploit的,还讲很多别的工具,比较全,不错,还有实际的例子
全面涵盖KaliLinux实用技巧
黑帽子白帽子灰帽子+系统管理员+信息安全工程师必备
出版社: 人民邮电出版社
ISBN:9787115378446
版次:1
商品编码:11651016
包装:平装
开本:16开
出版时间:2015-02-01
用纸:胶版纸
页数:378
印次:1
正文语种:中文
这个要根据个人的实际情况来决定的,比如你先要去了解什么是渗透测试:
1、渗透测试属于信息安全行业,准确的说是 *** 计算机/IT行业
2、现在你知道了它的行业属性,那么你是否具备一些这个行业的知识呢?
3、具备的话学习起来比较简单,直接去学习渗透测试实战就行,不具备接着往下看
4、现在知道它行业属性,你大概就能清楚需要些什么样的基础知识了;下面是我从非计算机 *** 相关专业的同学想要学习渗透测试必须掌握的知识。
5、前期入门大概需要掌握或者说了解以下知识点:
1)了解基本的 *** 知识,例如什么是IP地址(63.62.61.123)去掉点是 *** 学习群,IP地址的基本概念、IP段划分、什么是A段、B段、C段等2)广域网、局域网、相关概念和IP地址划分范围。
3)端口的基本概念?端口的分类?
4)域名的基本概念、什么是URL、了解TCP/IP协议、
5)了解开放式通信系统互联参考模型(OSI)
6)了解http(超文本传输协议)协议概念、工作原理
7)了解WEB的静态页面和WEB动态页面,B/S和C/S结构
8)了解常见的服务器、例如、Windows server2003、Linux、UNIX等
9)了解常见的数据库、MySQL、Mssql、、Access、Oracle、db2等
10)了解基本的 *** 架构、例如:Linux + Apache + MySQL + php
11)了解基本的Html语言,就是打开网页后,在查看源码里面的Html语言
12)了解一种基本的脚本语言、例如PHP或者asp,jsp,cgi等
然后你想学习入门,需要学习以下最基础的知识:
1、开始入门学习路线
1)深入学习一种数据库语言,建议从MySQL数据库或者SQL Server数据库、简单易学且学会了。
其他数据库都差不多会了。
2)开始学习 *** 安全漏洞知识、SQL注入、XSS跨站脚本漏洞、CSRF、解析漏洞、上传漏洞、命令执行、弱口令、万能密码、文件包含漏洞、本地溢出、远程溢出漏洞等等
)工具使用的学习、御剑、明小子、啊D、穿山甲(Pangolin)、Sqlmap、burpsuite抓包工具等等
2、Google hacker 语法学习
3、漏洞利用学习、SQL注入、XSS、上传、解析漏洞等
4、漏洞挖掘学习
5、想成为大牛的话、以上都是皮毛中的皮毛,但前提是以上的皮毛都是最基础的。
6、Linux系统命令学习、kali Linux 里面的工具学习、Metesploit学习
7、你也可以找一些 *** 群去和大佬交流,比如上面的IP去掉点就是,里面有很多的教程。
8、没事多逛逛安全论坛、看看技术大牛的文章、漏洞分析文章等
中新网11月13日电 据美媒报道,当地时间12日,美国特斯拉公司首席执行官埃隆·马斯克在社交媒体上表示,他一天内接受了4次新冠检测,两次测试结果呈阴性,两次呈阳性。 资料图:特斯拉首席执行...
本文目录一览: 1、美团称将优化系统,会在美团外卖系统上做出哪些改变? 2、美团外卖说服务器被攻击了,用不了什么情况 3、美团外卖骑手风控检测包括哪些? 4、43人利用美团漏洞刷单外卖骗走...
大家觉得孕期的前三个月一般是最艰难的阶段,尤其是如果是第一次孕期。你的人体已经历经一场飓风,融入怀孕期的雄性荷尔蒙和人体转变,你能发觉你常常忽然爱吃一些不寻常的食材,有时候乃至会出现最怪异的反胃。...
很多男性对于阴茎长度不满意,也尝试过很多延长阴茎的方式方法,但其实都没有达理想的效果。其实,我国男性阴茎勃起达到8-10厘米,就属于正常的阴茎长度,实际上阴茎在某些功能上越长越好,不影响正常的生活和生...
白芷的作用与功效(白芷的作用与功效与作用) 如上图,白芷是“七子白”美白淡斑配方中的一白,它是伞 形科植物白芷或杭白芷的干燥根,主产于浙江、四川、河南、河北等地,一般于夏 、秋间叶黄时采挖,除...
雪铁龙c4世嘉怎么样?在介绍雪铁龙c4世嘉的缺点前,我觉得有必要先科普一下世嘉、c4世嘉、c4L这三个车型的区别,毕竟它们的关系有点混乱。 世嘉是雪铁龙的两厢A级家用车,c4是海外版名称;而c4...