iT邦幫忙

2026 iThome 鐵人賽

DAY 2
0
Claude AI

打靶機 30 天:從 Metasploitable2 到 3 的滲透測試學習筆記系列 第 2

Kali Linux 環境建置與常用工具檢查

  • 分享至 

  • xImage
  •  

現在要準備進行kali 的環境配置,不管你是要拿一台電腦灌也好,或者是虛擬機都可以建。我這邊採用的是虛擬機,因為我比較習慣使用。對了,還有wsl(Windows 子系統)可以用。這邊稍微提下,而我用虛擬機叫VMware。以下是他長得樣子https://ithelp.ithome.com.tw/upload/images/20260914/20183639UiBwB9Ttt6.png
裝好虛擬機後,只要再去kali下載裝虛擬機專用的zip檔,也就是壓縮檔。載完後,拉出資料夾,找到vmx檔按兩下等個安裝流程就好了https://ithelp.ithome.com.tw/upload/images/20260914/20183639WLI5J4lCFl.png
確認kali的版本與核心資訊
https://ithelp.ithome.com.tw/upload/images/20260914/20183639lpYyCTBbrt.png
查看kali有多少工具
https://ithelp.ithome.com.tw/upload/images/20260914/20183639DkArOJj2eh.png
不過實際操作流程並不用到那麼多工具,都是根據情境和原理需要而使用/images/emoticon/emoticon28.gif


分類 常見工具
資訊蒐集 nmap, whois, theHarvester, dnsenum
弱點掃描 nikto, openvas, wpscan
網頁測試 burpsuite, sqlmap, gobuster
密碼攻擊 hydra, john, hashcat
無線測試 aircrack-ng, kismet
封包分析 wireshark, tcpdump
漏洞利用框架 metasploit-framework
後滲透 mimikatz、netcat

以上就是比較常用的工具,簡單介紹下~~~


上一篇
前言:為什麼要挑戰 30 天打靶機鐵人賽
下一篇
滲透測試方法論介紹(PTES/OSSTMM 簡述)
系列文
打靶機 30 天:從 Metasploitable2 到 3 的滲透測試學習筆記12
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言