作者：hacker发布时间：2022-10-02分类：破解邮箱浏览：152评论：3
传EXP/编译好的程序
或者各种脚本也行
-
反弹连接
-
运行提权
-
获得root
-
创建后门
-
内网渗透如社工/sync等渗透
再看看别人怎么说的。
Kali Linux Penetration Testing Tools Listing 渗透测试工具列表
共15个大类，截止（2019-03-26）工具数：2193
Information Gathering（信息收集）
Vulnerability Analysis（漏洞分析）
Wireless Attacks（无线攻击）
Web Applications（Web应用程序）
Exploitation Tools（开发工具）
Stress Testing（压力测试）
Forensics Tools（取证工具）
Sniffing Spoofing（嗅探和欺骗）
Password Attacks（密码攻击）
Maintaining Access（维护访问权限）
Reverse Engineering（逆向工程）
Reporting Tools（报告工具）
Hardware Hacking（硬件黑客）
Anonymity（匿名）
Vulnerable testing environments（易受攻击的测试环境）
kali 渗透测试完整工具列表，含下载地址
包含以下几个流程：
信息收集
第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。
漏洞探测
当我们收集到了足够多的信息之后，我们就要开始对网站进行漏洞探测了。探测网站是否存在一些常见的Web漏洞，比如：SQL注入 。
漏洞利用
探测到了该网站存在漏洞之后，就要对该漏洞进行利用了。不同的漏洞有不同的利用工具，很多时候，通过一个漏洞我们很难拿到网站的webshell，我们往往需要结合几个漏洞来拿webshell。
内网渗透
当我们能跟内网主机进行通信后，我们就要开始进行内网渗透了。可以先使用nmap对内网主机进行扫描，探测在线的主机，并且探测其使用的操作系统、开放的端口等信息。
内网中也有可能存在供内网使用的内网服务器，可以进一步渗透拿下其权限。
痕迹清除
达到了目的之后，有时候只是为了黑入网站挂黑页，炫耀一下；或者在网站留下一个后门，作为肉鸡，没事的时候上去溜达溜达；亦或者挂入挖矿木马。
撰写渗透测试保告
在完成了渗透测试之后，就需要对这次渗透测试撰写渗透测试报告了。明确的写出哪里存在漏洞，以及漏洞修补的方法。以便于网站管理员根据我们的渗透测试报告修补这些漏洞和风险，防止被黑客攻击。
Linux可以运行在服务器和其他大型平台之上，如大型机和超级计算机，是一个领先的操作系统。世界上500个最快的超级计算机90%以上运行Linux发行版或变种，最快的前10名超级计算机运行的都是Linux操作系统。
Linux也广泛应用在嵌入式设备上，如手机、平板电脑、路由器、电视和电子游戏机等。在移动设备上广泛使用的Android操作系统就是创建在Linux内核之上。
Linux是一款免费的操作系统，用户可以通过网络或其他途径免费获得，并可以任意修改其源代码。来自全世界的无数程序员参与了Linux的修改、编写工作，程序员可以根据自己的兴趣和灵感对其进行改变，这让Linux吸收了无数程序员的精华，不断壮大。
扩展资料：
Linux系统的优势：
1、跨平台的硬件支持
由于Linux 的内核大部分是用C语言编写的，并采用了可移植的Unix标准应用程序接口，所以它支持如i386、Alpha、AMD和Sparc等系统平台，以及从个人电脑到大型主机，甚至包括嵌入式系统在内的各种硬件设备。
2、丰富的软件支持
与其他的操作系统不同的是，安装了Linux系统后，用户常用的一些办公软件、图形处理工具、多媒体播放软件和网络工具等都已无需安装。
而对于程序开发人员来说，Linux更是一个很好的操作平台，在Linux 的软件包中，包含了多种程序语言与开发工具，如gcc、cc、C++、Tcl/Tk、Perl、Fortran77 等。
3、完善的网络功能
Linux 内置了很丰富的免费网络服务器软件、数据库和网页的开发工具，如Apache、Sendmail、VSFtp、SSH、MySQL、PHP和JSP 等。近年来，越来越多的企业看到了Linux 的这些强大的功能，利用Linux 担任全方位的网络服务器。
参考资料：百度百科-Linux
Kali Linux是基于Debian的Linux发行版，设计用于数字取证操作系统。每一季度更新一次。由Offensive Security
Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon
Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版。
Kali Linux预装了许多渗透测试软件，包括nmap、Wireshark、John the
Ripper，以及Aircrack-ng。用户可通过硬盘、live CD或live USB运行Kali Linux。Kali
Linux既有32位和64位的镜像。可用于x86指令集。同时还有基于ARM架构的镜像，可用于树莓派和三星的ARM Chromebook。
标签：linux渗透与提权工具
已有3位网友发表了看法：
访客 评论于 2022-10-02 17:58:36 回复
SP 等。近年来，越来越多的企业看到了Linux 的这些强大的功能，利用Linux 担任全方位的网络服务器。参考资料：百度百科-LinuxKali Linux 是什么？Kali Linux是基于Debian的Linux发行版，设计用于数字取证操作系统。每一季度更新一次。由Offen
访客 评论于 2022-10-03 01:47:21 回复
Track来完成，BackTrack是他们之前写的用于取证的Linux发行版。Kali Linux预装了许多渗透测试软件，包括nmap、Wireshark、John the Ripper，以及Aircrack-ng。用户可通过硬盘、live CD或live
访客 评论于 2022-10-02 18:24:00 回复
（2019-03-26）工具数：2193Information Gathering（信息收集）Vulnerability Analysis（漏洞分析）Wireless Attacks（无线攻击）W