一需求分析1.1需求公司A在北京，公司B在上海，本次实验仅仅模拟局域网内出口路由器的配置，公司A业务流量较大，并且预算有限。公司B模拟外网的一个小型局域网，要求公司B的主机能够访问公司A的web服务器。1.2分析采用napt和NATserver的nat方式NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一。NAPT采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自Internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。NA
安装包下载 1.我们打开kali官网kali官网https://www.kali.org/ 2.点击kali安装程序 3.下载kali离线安装包安装包较大，推荐使用迅雷下载！ 在VMwareWorkstation中新建虚拟机 打开VMwareWorkstation1.点击文件，选择新建虚拟机 2.选择安装程序光盘映像文件 3.选择要在虚拟机中安装的操作系统4.给虚拟机命名，选择安装位置不要安装在C盘，会影响电脑运行速度5.调整虚拟磁盘容量推荐把虚拟磁盘储存为单个文件，因为大部分人不需要在计算机之间移动虚拟机。 6.设置虚拟机配置根据自己的需要来自定义硬件在新建的虚拟机里安装kali1.开启虚拟
安装包下载 1.我们打开kali官网kali官网https://www.kali.org/ 2.点击kali安装程序 3.下载kali离线安装包安装包较大，推荐使用迅雷下载！ 在VMwareWorkstation中新建虚拟机 打开VMwareWorkstation1.点击文件，选择新建虚拟机 2.选择安装程序光盘映像文件 3.选择要在虚拟机中安装的操作系统4.给虚拟机命名，选择安装位置不要安装在C盘，会影响电脑运行速度5.调整虚拟磁盘容量推荐把虚拟磁盘储存为单个文件，因为大部分人不需要在计算机之间移动虚拟机。 6.设置虚拟机配置根据自己的需要来自定义硬件在新建的虚拟机里安装kali1.开启虚拟
【本文章只供学习交流，不承担任何责任，作者也在学习阶段，如果有地方有缺陷还请各位指正说明（鞠躬）】最近本人在kaliLinux中发现这样一个问题在使用vmkali虚拟机时，在一次关机之后第二天开机突然连接不上网络，之前也出现过这样的情况，但是它自己好了，这次又出现了这种情况，使用桥接、NAT，更改很多配置，试过很多方法都无法解决问题，我试了一下桥接其他的wifi，发现依旧无法连接，从而可以排除时MAC被拉黑的原因kali中的网络图标不是一直在转圈就是已断开，偶尔会连接成功，也可以成功上网，但是nmap检测不到局域网中全部存活的主机地址，或者检测的是1~255，查看其他设备的IP用kali去pi
【本文章只供学习交流，不承担任何责任，作者也在学习阶段，如果有地方有缺陷还请各位指正说明（鞠躬）】最近本人在kaliLinux中发现这样一个问题在使用vmkali虚拟机时，在一次关机之后第二天开机突然连接不上网络，之前也出现过这样的情况，但是它自己好了，这次又出现了这种情况，使用桥接、NAT，更改很多配置，试过很多方法都无法解决问题，我试了一下桥接其他的wifi，发现依旧无法连接，从而可以排除时MAC被拉黑的原因kali中的网络图标不是一直在转圈就是已断开，偶尔会连接成功，也可以成功上网，但是nmap检测不到局域网中全部存活的主机地址，或者检测的是1~255，查看其他设备的IP用kali去pi
知识点1.KaliLinux是做渗透测试用的2.安装VMwareWorkstation虚拟机3.安装kali-linux系统4.基本用法-重新设置root密码5安装debian11系统-默认命令行模式登录1.KaliLinux是做渗透测试用的渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法，这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析。渗透测试与其他评估方法不同。通常的评估方法是根据已知信息资源或其他被评估对象，去发现所有相关的安全问题。渗透测试是根据已知可利用的安全漏洞，去发现是否存在相应的信息资源。相比较而言，通常评估方法对评估结果更具有全面性，而渗透
知识点1.KaliLinux是做渗透测试用的2.安装VMwareWorkstation虚拟机3.安装kali-linux系统4.基本用法-重新设置root密码5安装debian11系统-默认命令行模式登录1.KaliLinux是做渗透测试用的渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法，这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析。渗透测试与其他评估方法不同。通常的评估方法是根据已知信息资源或其他被评估对象，去发现所有相关的安全问题。渗透测试是根据已知可利用的安全漏洞，去发现是否存在相应的信息资源。相比较而言，通常评估方法对评估结果更具有全面性，而渗透
1.Metasploit及其监听模块介绍二、手机端渗透原理三、制作恶意软件并获取shell权限四、实战:远程控制msfMetasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数千个已知软件漏洞的专业级漏洞攻击工具。当H.D.Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为Metasploit团队一直都在努力开发各种攻击工具，并将它们贡献给所有M
1.Metasploit及其监听模块介绍二、手机端渗透原理三、制作恶意软件并获取shell权限四、实战:远程控制msfMetasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数千个已知软件漏洞的专业级漏洞攻击工具。当H.D.Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为Metasploit团队一直都在努力开发各种攻击工具，并将它们贡献给所有M
KaliLinux利用MSF入侵安卓手机一、什么是msf演示环境二、渗透流程1.进入管理员模式2.生成可执行木马文件3.运行msfconsole命令4.配置参数5.在靶机打开可执行文件6.查看用户三、meterpreter入侵安卓手机命令1.查看对方手机系统信息2.查看对方手机安装哪些app文件3.远程控制对方手机拍摄一张照片4.远程控制对方手机开起视频聊天5.实时查看对方手机的信息6.获取对方手机的通讯录7.实时获取对方手机GPS定位8.更多命令一、什么是msfmsfvenomaMetasploitstandalonepayloadgenerator，Alsoareplacementform
