渗~透测试并没有一个标准的定义，渗~透测试是通过模拟恶意黑~客的攻~击方法，来评估计算机网络系统安全的一种方法，这个过程包括对系统的任何弱点，技术缺陷，漏洞的主动分析，这个分析是从一个攻~击者的角度来进行的。
*渗~透的作用
评估网络或者系统的一种方法
发现网络或者系统漏洞修复
提升网络或者系统的安全性
渗~透：内部到外部
攻~击：外部到内部
黑盒测试：发现漏洞利用漏洞攻~击网络或系统
白盒测试：发现漏洞分析漏洞修复漏洞
浅入深分析漏洞
渗~透测试不会影响系统或者服务运行
测试企业开发的系统或者二次开发系统
测试程序的逻辑是否有问题
测试网站的安全性权限验证
1）Kali Linux
debian的Linux操作系统；工具更新速度快；最受欢迎的渗~透测试系统；支持测试系统广泛
2）backbox Linux
Ubuntu发行厂商发布的渗~透测试系统；拥有自己的软件仓库；方便工具同步更新
3）parrot security OS
包含很多渗~透测试和开发程序工具；属于debian法发行厂商的Linux系统；渗~透测试工具使用kali Linux的软件库
4）DEFT Linux
硬件检测和取证工具；分析和发现攻~击源
5）live hacking OS
支持桌面模式和字符模式；占用硬件资源较小；内存空间128M
6）cyborg hawk
Ubuntu发行厂商发布的Linux系统；包含渗~透测试和白帽使用测试工具；渗~透测试工具多；支持测试移动设备和恶意软件分析
支持多语言；支持IOS格式镜像自定义系统；支持桌面程序多GNOME、KED、LXDE、XFCE；渗~透测试工具多
1）打开虚拟机，创建新虚拟机，选择典型，点击下一步
2）选择稍后安装操作系统，点击下一步
3）操作系统选择Linux，版本选择Debian 5版本
4）修改虚拟机名称，浏览位置
5）修改磁盘大小，选择将虚拟机磁盘拆分成多个文件，点击下一步
6）点击完成
7）编辑虚拟机，添加镜像，开启虚拟机
8）进入界面，选择“Graphical install”选项，（按键盘上下键切换，回车键确定）
9）选择中文简体，然后单击“continue”
10）保持默认，点击继续即可
11）设置root密码
12）选择“向导-使用整个磁盘”选项，然后单击继续
13）保持默认选项，单击继续
14）选择“是”单选按钮，然后单击继续
15）如果没有连接到网络，单击否然后选择继续即可
16）保持默认，单击继续
17）选择安装启动引导器的设备，选择“/dev/sda”选项，然后单击继续
18）系统安装完成后重新启动，输入用户名和密码登录kali Linux
19）安装完成
1）安装vmtools
2）右击光盘，点击在终端打开
3）查看目录文件
4）解压缩vmtools到根目录，将vmtools解压缩到根（请注意格式和大小写，按回车开始解压）
5）第一是切换目录，列出目录数据，安装vmtools，按回车键即可
6）一流回车键即可，出现第一个yes时输入yes，后面还是一流回车键
7）完成之后重启电脑即可
8）输入ls查看目录数据，vim 1.txt创建空文件夹，进去之后输入i，然后就可以写入东西，esc键退出，：X加密文件夹，输入密码，：x保存（第一个是大写X，第二个是小写x）
9）创建用户设置密码
10）注销root账户，切换tom即可
11）切换账户完成
原文地址：https://blog.51cto.com/14156658/2394095
时间： 2024-08-29 04:48:21