本篇blog导航: ~前言 ~第一步:在安装好的kali配置国内源 ~第二步:安装docker ~第三步:docker下安装sqli-labs ~写在最后. 前言: 最近闲来无事,在闯关sqli-labs,但是在less-26之后,遇到了Windows+apache环境下编码的问题,导致闯关不能愉快的进行. 为了解决这一问题,我选择在Kali linux下使用docker配置sqli-labs.话不多说,下面进入正式环节. 我使用了两台虚拟机,一台是kali linux,另一台是Windows

Kali Linux是基于Debian的Linux发行版, 设计用于数字取证操作系统.Kali Linux预装了许多渗透测试软件,包括nmap .Wireshark .John the Ripper,以及Aircrack-ng.用户可通过硬盘.live CD或live USB运行Kali Linux. Kali linux安装成功后,部分服务默认是禁止的,因此,需要进行初始化配置才可以正常使用.在这里我将讲解apache .ssh .ftp 的初始化配置. 查看版本信息:lsb_release

Kali linux 安装完成后,需要对其网络进行配置.使用DHCP服务是配置网卡最简单的方法之一,但渗透测试时通常不会这样做,因为系统会被记录在DHCP服务器的数据库中. 1  动态DHCP方式 配置文件地址: /etc/network/interface # 启动系统激活设备 # Loop回环地址 auto lo iface lo inet loopback # 启动系统激活设备 # 网卡eth0设置为DHCP类型 auto eth0 iface eth0 inet dhcp 2  静态St

阿里云源配置官网:http://mirrors.aliyun.com 1.备份 mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak 2.下载阿里云的原配置,放到[/etc/yum.repos.d/]下 wget http://mirrors.aliyun.com/repo/Centos-6.repo

./ +文件目录  是执行文件的意思 kali修改更新源及更新 进入源文件进行修改 leafpad /etc/apt/sources.list (其实系统本身就自带了更新源,去掉其注释也是可以的,现在官方源的下载速度也还ok,下面的三选一亦可) #kali官方源 deb http://http.kali.org/kali kali-rolling main non-free contrib #中科大的源 deb http://mirrors.ustc.edu.cn/kali kali-rolli

输入leafpad /etc/apt/sources.list进入        #官方源 deb http://http.kali.org/kali kali main non-free contrib deb-src http://http.kali.org/kali kali main non-free contrib deb http://security.kali.org/kali-security kali/updates main contrib non-free   #中科大ka

1.安装在virtualbox里的kali无法使用所在物理机的wifi 2.必须通过usb方式,如图所示 3.所使用的usb无线网卡必须是kali2.0支持的 4.我的型号是TL-WN823N 2.0 154TF1,所以没有适配成功,因为这块无线网卡支持的linux内核比较低, 5.可以在kali的论坛里查看相关帮助信息:https://forums.kali.org/forum.php 6.下图是VM的USB安装方法:http://www.aircrack-ng.org/doku.php?id

1.    一.配置SSH参数 修改sshd_config文件,命令为: vi /etc/ssh/sshd_config 将#PasswordAuthentication no的注释去掉,并且将NO修改为YES //kali中默认是yes     2.  将PermitRootLogin without-password修改为 PermitRootLogin yes   3.  然后,保存,退出vim. 4.   二.启动SSH服务 命令为: /etc/init.d/ssh start 或者 s

使用vim对sources.list文件进行修改: $   vim /etc/apt/sources.list 随便挑选一个源添加到该文件中 ------------------------------------------------------------------------------------------------------------ 阿里云:deb http://mirrors.aliyun.com/kali kali-rolling main non-free cont

Karmetasploit In Action https://www.offensive-security.com/metasploit-unleashed/karmetasploit-action/ Now, with everything ready, all that is left is to run Karmetasploit! We start up Metasploit, feeding it our run control file. root@kali:~# msfconso

原理分析:http://www.freebuf.com/articles/77055.html 转官方说明:https://www.offensive-security.com/metasploit-unleashed/karmetasploit-configuration/ There is a bit of setup required to get Karmetasploit up and going. The first step is to obtain the run control

/etc/init.d/networking restart service newworking restart ifdown eth0 ifup eth0 ifconfig down eth0 ifconfig up eth0 service   network-manager  restart

前言 使用默认的Kali Linux设置来学习是可以的,但是我们通常要修改系统的一些基本设置,来最大化使用Kali平台的功能. 以下内容 网络的基础知识 使用图形用户界面来配置网卡 使用命令行来配置网卡 使用图形用户界面来配置网卡 使用命令行来配置无线网卡 启动.停止和重启Apache服务器 安装FTP服务器 启动.停止和重启SSH服务器 挂载外置媒体 更新Kali 升级Kali 增加Debian软件库 网络基础知识 1.私有IP地址 路由器的内网接口(或网卡)有一股IP地址  192.168.

这个是我/etc/apt/sources.list的更新源: deb http://http.kali.org/kali kali-rolling main contrib non-free deb http://old.kali.org/kali sana main non-free contrib 配置好之后apt-get update报错如下: root@kali:~# apt-get update Get: http://old.kali.org/kali sana InRelease

Kali Linux 下安装配置MongoDB数据库   1.下载mongodb.tgz 压缩包: 2.解压到:tar -zxvf mongodb.tgz /usr/local/mongodb 3.创建数据库运行时需要的数据存储和日志:mkdir -p /usr/local/mongodb/data  mkdir -p /usr/local/mongodb/logs 4.配置mongodb启动参数 vi /etc/mongodb.conf dbpath=/usr/local/mongodb/da

查看添加更新源 编辑sources.list,将kali更新源加入其中 sudo vim /etc/apt/sources.list 国内更新源 #阿里云 deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib #清华大学 deb http://mirrors.tun

Python黑帽编程1.1虚拟机安装和配置 Kali Linux 2016 0.1  本系列教程说明 本系列教程,采用的大纲母本为<Understanding Network Hacks Attack and Defense with Python>一书,为了解决很多同学对英文书的恐惧,解决看书之后实战过程中遇到的问题而作.由于原书很多地方过于简略,笔者根据实际测试情况和最新的技术发展对内容做了大量的变更,当然最重要的是个人偏好.教程同时提供图文和视频教程两种方式,供不同喜好的同学选择.由于教

apt 阿里云开源镜像站 deb http://mirrors.aliyun.com/kali sana main non-free contribdeb http://mirrors.aliyun.com/kali-security/ sana/updates main contrib non-freedeb-src http://mirrors.aliyun.com/kali-security/ sana/updates main contrib non-free KALI 2.0 apt源

点击播放视频 附:视频中出现的两个txt文本,包含了大致的安装与配置过程: 文本1:KaliLinux虚拟机安装和初步配置 Kali Linux虚拟机安装和初步配置 大家好,今天给大家演示一下在VMware Workstation 14 pro里安装 Kali Linux的完整步骤和安装完成后的简单配置,包括添加更新源.配置DNS服务器 和安装中文输入法等 下面是详细步骤: 1.下载VMware 官网下载需要注册并登录才能下载,也可以使用 百度软件中心等站点提供的下载资源 双击安装,使用默认设置

在7月底的时候,安全加介绍Fireeye出品的 免费恶意软件分析工具FlareVM,还可进行逆向工程和渗透测试 .今天是看到绿盟科技的一篇介绍Kali Linux配置的文章,这个工具也进入了 渗透测试工程师的17个常用工具列表 . 为什么要选择Kali Linux Kali Linux是基于Debian的Linux发行版, 设计用于数字取证和 渗透测试 .由Offensive Security Ltd维护和资助.最先由Offensive Security的Mati Aharoni和Devon K

0x00 Synaptic Synaptic(新立得)是一个高级软件包管理器,它可以管理系统内安装的每个软件及包组件,在图形界面内完成LINUX系统软件的搜寻.安装和删除. Synaptic安装简单,命令如下: yogy@kali:~$ sudo apt-get install synaptic 运行Synaptic,输入关键词后,可筛选列举更新源中获取的所有相关包. 0x01 OpenVPN 使用国外VPS搭建OpenVPN,实现本地Kali客户端与远程Ubuntu服务端的VPN通信. 服务端