欧酷网

您的位置:主页>后端>

内网渗透神器之Kali Linux整体入门之一信息收集

Kali Linux,搞网络安全的朋友必备的利器,主要用于渗透测试以及数字取证。其中预装了600多种渗透测试工具,整合起来分为又分为十四大类;下面分别是Kali Linux的界面(可以随时更改):

在这里插入图片描述
Kali如此多的工具常常让初学者一脸懵逼,而且kali和其他操作系统不太一样,他是滚动发行,也就意味着经常更新。
我在以前搞渗透的时候也经常容易混乱,经过了很长一段时间的摸索,我发现使用Kali也是很有套路的,最主要的是要培养出整体观,一个系统如此多的工具,总不可能全都会使用。Kali也考虑到这一点,于是将其分为14个大类,每一个大类都有其经典的代表性的工具,作为初学者,将这些经典的工具掌握了,那么整体的渗透框架不就在头脑中建立起来了吗?

下面是14大类的工具清单:
在这里插入图片描述
今天主要是根据我的使用经验谈谈第一类,以后我还会继续完善各大类工具的介绍以及用途;
信息收集代表性工具:
firce(基于DNS协议用于DNS暴力破解)
whois(查询域名是否已经被注册以及注册域名的数据库信息)
dig(本人以前比较喜欢用的一款代表性工具,还可以通过ip地址的ptr记录实现反向域名查询得到域名)
dnsmap(它可以发现目标的网段、域名、甚至电话号码的信息)
WAFw00f(用于检测网络服务器是否处于防火墙保护状态(WAF、Web application firewall))
fping(可批量扫描主机,比ping好用)
arping(基于arp响应的类似于ping命令的工具,我以前经常使用它检测我的主机是否被ARP欺骗)
nmap(用来探测主机是否在线,嗅探提供的网络服务,推断主机所用的操作系统,是我钟爱的一款工具)
各个工具的基本用法如上,都需要不断的实践,才能熟能生巧并掌握其精华;
详细用法可以参见其配套的帮助文档:

  1. 方法一:在相应的命令后面加上 “-h”,如dig -h;在这里插入图片描述
  2. 方法二:使用man命令,如man dig;在这里插入图片描述
  3. 方法三:使用info命令,和man命令差不多(首先需要使用apt-get工具安装该功能,命令apt-get install info);

善于使用帮助文档是一个技术人的必备素质,当你不知道Kali里面的某个具体工具的时候,那只要花3分钟查看一下官方帮助文档,不就迎刃而解了吗?这也是自学的必备能力。

人人都想成为技术高手,万丈高楼平地起,学习渗透也是如此,要想才成为渗透高手,也是一步一步来,从Kali Linux这一神器出发,从掌握基本工具开始,慢慢从中吸取经验,培养渗透思维,形成渗透框架;不断实践,不断学习渗透工具的过程,就像是武者修炼内功心法的过程,最终一定会成为安全领域的大牛,维护网络安全的大师。

相关文章推荐