kali搭建和使用

本章用到的工具

VMware：虚拟机软件
KALI系统：KALI操作系统
putty：远程ssh连接工具

零、KALI介绍

Kali Linux是一个基于Debian的Linux发行版，旨在进行高级渗透测试和安全审计。Kali Linux包含数百种工具，适用于各种信息安全任务，如渗透测试，安全研究，计算机取证和逆向工程。Kali Linux由公司Offensive Security开发，资助和维护。
简单地说，KALI系统是安全渗透人员以及黑客最喜欢的工具，它里面包含了几百种渗透测试工具，并且是完全免费的。可以这么说，只要从事安全相关工作，就不得不学习KALI

一、KALI的安装

在KALI官网根据自己的需求下载相应的版本。
如我们想在VMware里安装KALI，则下载Vitual Machines版本
如果你懒得找，可以下载我当前时间的最新版kali（VMware版）
下载后解压，在VMware里导入即可。无需安装
默认账号密码都是kali

二、KALI的配置

安装Vmware-tools

安装open-vm-tools-desktop后，可直接从宿主机将文件拖到虚拟机内

sudo apt-get install open-vm-tools-desktop

设置中文

默认KALI的语言是英文，我们可根据自己的需要调整成中文

sudo apt-get install ttf-wqy-microhei ttf-wqy-zenhei xfonts-wqy
# 设置字符集
sudo dpkg-reconfigure locales
# 选择zh_CN.UTF-8 UTF-8
# 重启
sudo reboot

此时kali已设置成了中文

设置系统源

安装软件都需要源。因为网络原因，默认是国外源，下载速度太慢，需换成国内源

sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak
sudo vim /etc/apt/sources.list
# 删除里面之前的配置，以下源选择一家就行
#阿里云
deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
#清华大学
deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
# 更新系统
sudo apt-get update
# 升级已安装的所有软件包
sudo apt-get upgrade
# 升级软件 会自动处理依赖包
sudo apt-get dist-upgrade

安装pip3

pip3是可对Python3包的查找、下载、安装、卸载的功能
默认pip3的源在国外，更新比较慢，需更换为国内源

mkdir -p ~/.pip
vim ~/.pip/pip.conf
然后将下列的内容写入~/.pip/pip.conf即可。
[global]
index-url = http://pypi.douban.com/simple
[install]
trusted-host=pypi.douban.com

sudo apt-get install python3-pip

配置SSH

修改ssh配置文件

sudo vim /etc/ssh/sshd_config

• 修改33行为PermitRootLogin yes
• 修改38行为PubkeyAuthentication yes
  
  重启ssh服务让配置生效

  # 重启ssh
  sudo systemctl restart ssh
  # 开机自启动
  update-rc.d ssh enable