２０１７－２０１８－２《网络攻防实践》２０１７９２０６
作业五。安全渗透-Kali入门
1.相关概念
安全渗透：渗透测试并没有一个标准的定义。国外一些安全组织达成共识的通用说法是，渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析。这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
渗透测试与其它评估方法不同。通常的评估方法是根据已知信息资源或其它被评估对象，去发现所有相关的安全问题。渗透测试是根据已知可利用的安全漏洞，去发现是否存在相应的信息资源。相比较而言，通常评估方法对评估结果更具有全面性，而渗透测试更注重安全漏洞的严重性。
Kali：Kali Linux 的前身是 BackTrack Linux 发行版。Kali Linux 是一个基于 Debian 的 Linux 发行版，包括很多安全和取证方面的相关工具。它由 Offensive Security Ltd 维护和资助。最先由 Offensive Security 的 MatiAharoni 和 Devon Kearns 通过重写 Back Track 来完成。Back Track 是基于 Ubuntu 的一个 Linux 发行
版。
Kali Linux 有 32 位和 64 位的镜像，可用于 x86 指令集。同时它还有基于 ARM 架构的镜像，可用于树莓派和三星的 ARM Chromebook。用户可通过硬盘、Live CD 或 Live USB 来运行 Kali Linux 操作系统。
2.具体操作及流程
2.1安装Kali及VM安装包，
VM安装好后新建虚拟机，在编辑界面选择“CD/DVD（IDE）”选项，接着在右侧选择“使用 ISO 映像文件”复选框，单击“浏览”按钮，选择 Kali Linux 的映像文件。再开启ｋａｌｉ虚拟机。
２.２ 信息收集
在这个阶段我们需要尽可能多的收集目标的信息，例如：域名的信息，DNS，IP，使用的技术和配置，文件，联系方式等等。在信息收集中，每一个信息都是重要的。
信息收集的方式可以分为两种：主动和被动。主动的信息收集方式：通过直接访问、扫描网站，这种将流量流经网站的行为。
当你知道目标的域名，你首先要做的就是通过Whoist数据库查询域名的注册信息，Whois数据库是提供域名的注册人信息，包括联系方式，管理员名字，管理员邮箱等等，其中也包括DNS服务器的信息。
２.３漏洞分析
Nessus是安全漏洞自动收集工具，它可同时远程或者在主机上进行检测，扫描各种开放端口的服务器漏洞，是一款综合性漏洞检测工具。
由于Kali中没有自带Nessus，因此我们需要安装。但是Nessus在Linux下的安装比较复杂，因此我们选择在Windows下安装并且使用Nessus。
２.３ 漏洞利用
漏洞利用阶段利用已获得的信息和各种攻击手段实施渗透。网络应用程序漏洞诊断项目的加密通信漏洞诊断是必须执行的。顾名思义，利用漏洞，达到攻击的目的。
２.４权限提升
拿下一个站后只有控制该站的权限，也就是该站所在文件夹的权限。
作业４.ｐｙｔｈｏｎ初学入门总结
作业３.黑客电影赏析及社会工程学
作业２.虚拟化网络攻防实验报告
作业１．网络黑客探秘及安全工具使用教程
