提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档 


前言

kali是Linux系统,kali可以干嘛呢?用来渗透的!(俗话说kali用的好,牢饭少不了。)kali有很多的渗透软件,安全工具。

什么人会用呢?

1.渗透测试者

2.安全审计者

3.安全研究者

4.电子取证者

5.逆向工程者

6.黑客!

还有很多的帽子的人(不管什么颜色)当然除了工地上的工人,当然也不排除一些高能力者。

接下来我开始给大家展示一些工具吧。

一、kali常用安全工具

1.系统安全工具

如下图,点击“Application”,看到如下图:

 这个界面展示了很多系统自带的工具。例举:

1.1信息搜集(Information Gather)

通过悬浮鼠标到“Information Gather”上能看到信息收集常用工具,如下图:

 点击“Information Gather”能看到工具分类,如下图:

 上图展示了信息收集的主要手段,包括DNS分析,路由分析。SMTP分析等。每一个手段都有相应的工具集。比如网络和端口扫描,常用的工具有nmap、zenmap等,如下图

 还有活动主机确定扫描,常用工具集有arping等,如下图:

 2.漏洞分析(Vulnerability Analysis)

通过悬浮鼠标到“Vulnerability Analysis”上就能看到漏洞分析常用工具,如下图:

 从上图看出漏洞分析提供的四类工具,如思科等等工具集。

3.web应用分析(Web Application Analysis)

鼠标悬浮到“Web Application Analysis”看到Web应用分析常用工具,如下图:

 看图呢看到的是,Web应用分析的子类有框架确定,爬虫、弱点扫描和应用代理,我常用的是burpsuite。

4.数据库评估(Database Assessment) 

鼠标指到“Database Assessment”看到数据库评估常用工具,如下图:

 上面这些工具呢,就是你要用来处理数据库的一些应用了。

5.密码攻击(Password Attacks)

老样子昂鼠标悬浮到“Password Attacks”看到一些密码攻击常用的工具,有图:

 常用工具啊crunch。子类呢就包括在线攻击、离线攻击、HASH攻击以及密码词典等。

5.1无限攻击(Wireless Attacks)

老样子给你们看看昂:

 这行工具用于各种攻击,具体什么情况看你自己用什么工具了


总结

以上呢就是给大家概述一些kali的基本工具,后续会给想看的人出一些详细的工具使用教程,渗透基础。


版权声明:本文为qq_64729725原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
原文链接:https://blog.csdn.net/qq_64729725/article/details/128032952