浅谈渗~透系统，简单安装Kali Linux

• 渗~透测试是什么？
  渗~透测试并没有一个标准的定义，渗~透测试是通过模拟恶意黑~客的攻~击方法，来评估计算机网络系统安全的一种方法，这个过程包括对系统的任何弱点，技术缺陷，漏洞的主动分析，这个分析是从一个攻~击者的角度来进行的。
  *渗~透的作用
  评估网络或者系统的一种方法
  发现网络或者系统漏洞修复
  提升网络或者系统的安全性
• 渗~透和攻~击的区别
  渗~透：内部到外部
  攻~击：外部到内部
• 渗~透测试（黑盒测试和白盒测试）
  黑盒测试：发现漏洞利用漏洞攻~击网络或系统
  白盒测试：发现漏洞分析漏洞修复漏洞
• 渗~透测试的特点
  浅入深分析漏洞
  渗~透测试不会影响系统或者服务运行
  测试企业开发的系统或者二次开发系统
  测试程序的逻辑是否有问题
  测试网站的安全性权限验证
• 常见的渗~透测试系统类型
  1）Kali Linux
  
  debian的Linux操作系统；工具更新速度快；最受欢迎的渗~透测试系统；支持测试系统广泛
  2）backbox Linux
  
  Ubuntu发行厂商发布的渗~透测试系统；拥有自己的软件仓库；方便工具同步更新
  3）parrot security OS
  
  包含很多渗~透测试和开发程序工具；属于debian法发行厂商的Linux系统；渗~透测试工具使用kali Linux的软件库
  4）DEFT Linux
  
  硬件检测和取证工具；分析和发现攻~击源
  5）live hacking OS
  
  支持桌面模式和字符模式；占用硬件资源较小；内存空间128M
  6）cyborg hawk
  
  Ubuntu发行厂商发布的Linux系统；包含渗~透测试和白帽使用测试工具；渗~透测试工具多；支持测试移动设备和恶意软件分析
• Kali Linux特点
  支持多语言；支持IOS格式镜像自定义系统；支持桌面程序多GNOME、KED、LXDE、XFCE；渗~透测试工具多
• 简单安装Kali Linux
  1）打开虚拟机，创建新虚拟机，选择典型，点击下一步
  
  2）选择稍后安装操作系统，点击下一步
  
  3）操作系统选择Linux，版本选择Debian 5版本
  
  4）修改虚拟机名称，浏览位置
  
  5）修改磁盘大小，选择将虚拟机磁盘拆分成多个文件，点击下一步
  
  6）点击完成
  
  7）编辑虚拟机，添加镜像，开启虚拟机
  
  8）进入界面，选择“Graphical install”选项，（按键盘上下键切换，回车键确定）
  
  9）选择中文简体，然后单击“continue”
  
  10）保持默认，点击继续即可
  
  
  
  
  11）设置root密码
  
  12）选择“向导-使用整个磁盘”选项，然后单击继续
  
  
  
  13）保持默认选项，单击继续
  
  14）选择“是”单选按钮，然后单击继续
  
  15）如果没有连接到网络，单击否然后选择继续即可
  
  16）保持默认，单击继续
  
  17）选择安装启动引导器的设备，选择“/dev/sda”选项，然后单击继续
  
  
  18）系统安装完成后重新启动，输入用户名和密码登录kali Linux
  
  
  19）安装完成
  
• 简单配置kali Linux
  1）安装vmtools
  
  2）右击光盘，点击在终端打开
  
  3）查看目录文件
  
  4）解压缩vmtools到根目录，将vmtools解压缩到根（请注意格式和大小写，按回车开始解压）
  
  5）第一是切换目录，列出目录数据，安装vmtools，按回车键即可
  
  6）一流回车键即可，出现第一个yes时输入yes，后面还是一流回车键
  
  7）完成之后重启电脑即可
  
  8）输入ls查看目录数据，vim 1.txt创建空文件夹，进去之后输入i，然后就可以写入东西，esc键退出，：X加密文件夹，输入密码，：x保存（第一个是大写X，第二个是小写x）
  
  9）创建用户设置密码
  
  10）注销root账户，切换tom即可
  
  11）切换账户完成