Kali Linux防不胜防！网页挂马如何应对？ (kali linux网页挂马)

随着互联网的不断发展，网络安全问题也日益突出，黑客攻击行为时有发生。要保护电脑不被黑客攻击，在网络安全方面学习必不可少。Kali Linux是一款专门为渗透测试和安全审计而设计的操作系统，它具有非常高超的安全性能。可是，即使有着如此高的安全性能，还是不可能完全避免遇到网页挂马的情况。那么，Kali Linux如何防范和应对网页挂马呢？

1.加强防火墙设置

防火墙是保护网络安全的重要工具，Kali Linux自带了较为完善的防火墙功能，我们可以根据自己的需要进行调整和设置，对于互联网的访问控制更加灵活，可以对流量进行监测和过滤，拦截所有非法的访问，有效阻止网页挂马攻击。

2.升级系统和软件

每一个软件，不管大小，都很有可能存在漏洞，Kali Linux本身就拥有不少实用的渗透测试工具。但是，它的软件包由于不断的更新，必须保证自己的Kali Linux系统和软件总是是最新版本，可以自动接收重要的补丁和安全更新。具有良好的系统和软件安全管理习惯，可以保护系统免受各种攻击，提高安全性能。

3. 避免打开陌生邮件和链接

大众都会通过收到的邮件和链接去点击访问它，对于Kali Linux系统而言，你需要格外的小心。因为邮件中可能含有病毒，网页上可能隐藏炸弹，通过这些欺骗式的方式，诱使我们的电脑容易被入侵。所以，Kali Linux用户在使用邮件、阅读网页时需要小心，必须避免访问陌生的链接和邮件，可以通过熟悉的渠道获得信息。

4. 安装可信任的软件

在使用Kali Linux系统时，应该尽量避免使用来路不明的工具和软件。减少使用不可信任的软件，不要直接搜索或通过非正常和未知的源下载和安装。可以选择的是使用apt-get或dpkg等指令，从可靠的安装源进行在线安装。如果必需使用第三方软件包，则必须仔细检查安装包的来源，防止安装恶意软件。

5. 使用加密技术

对于Kali Linux进入凭证的保护，可以采用加密技术。使用加密文件系统可以防止机密性数据被盗取或泄露，采用SSH协议等加密技术隧道可以保护用户登录信息的安全性。同时，建立安全的密码控制策略，使操作系统的管理者和普通用户都必须使用安全的密码或者口令进行登录，加强安全性。

6. 定期备份

为了在突发事件发生时，重要数据能够得到及时恢复，Kali Linux用户需要定时备份数据和配置文件。定期备份可以确保数据的安全，避免浪费资源和时间，也是恢复到前一个状态的重要途径。

网页挂马对于Kali Linux系统来讲，虽不容易受到攻击，但也丝毫难不倒它。采用正确的安装和更新方法，使用可信赖的软件和工具，加强密码保护和备份措施，还有防火墙、SSH等多种安全措施，都是Kali Linux防范网页挂马攻击的有效方法，这样我们才能更好地维护我们的信息安全。

相关问题拓展阅读：

• 怎么看kali linux虚拟机是否可以上网
• Kali Linux下信息搜集工具(命令)使用总结

怎么看kali linux虚拟机是否可以上网

1打开vmware workstation.并点击新建虚拟机。

稍后我们再安装kali linux操作系统。这里我们选择稍后安装操作系统，点击“下一步”。

进入选择客户机操作系统。我们选择linux系统。并点击“下一步”

一直点击下一步。直到要我们选择磁盘容量。文件系统需要有10G以上空间。如果我们的电脑硬盘空间够大。我们可以填写段友答更多的空间。这里我用了30G.并且选择“将虚拟机磁盘存储为单个文件”

在配置虚拟机完成后移除打印机和软盘并且将系统盘添加到光驱中。因为我们在虚拟机中并不用打印机。软盘也已经过时了。

这时我们启动虚拟机开始安装kali linux 系统选择图形化安装

输入主机名

域名这里保持默认就可以了。也可以不填写。我们只是装在虚拟机上。并不是服务器。

填写一告早个root密码。因为在虚拟机上。密码你写好记住的就好了。如果安装握慧在电脑上请写复杂一点。这样安全。

开始分区。新手建议使用整个硬盘。也可以选择手动分配。

分区完成后即可安装。选择是。然后慢慢等待。

安装系统完成后会配置软件包使用网络镜像。选择是。

下一步会提示我们使用代理。我们不用写。可以在安装好了之后再写。

软件安装完成以后会提示我们安装GRUB。选择是就可以了。

安装完成后。点击结束。安装成功了。进入kali linux 。并输入 root密码。

Kali Linux下信息搜集工具(命令)使用总结

WHOIS是一个标准的互联网协议，可用于搜集网络注册、注册域名、IP地址和自治系统的信息

例：whois baidu.com

更多参数参考帮助文档：whois –help

向DNS服务器查询主机的ip地址，默认使用/etc/resolv.conf里的DNS服务器；也可在指令尾部直接添加DNS服务器

默认情况下host指令会搜索域名的A记录、AAAA记录和MX记录，如需查询全部DNS记录，可使用选项-a

例：

host还可进行域传输，使用-l选项

进行DNS查询，仅返回该域的A记录，如需查询全部记录，可以将type设置为any

例：

该程序将收集的DNS信息分为：主机ip地址、该域的DNS服务器、该域的MX记录

例：dnsenum baidu.com

功能槐碰很强大，除上之外：

它能通过谷歌搜索其他的域名和子域名

可使用字典对子域名进行爆破，kali里收录了dnsenum自带的字典文件(dns.txt),该字典可以测试1480个子域名；另外嗨哟一个dns-big.txt字典，可以测试266930个子域名

可对C类网段进行whois查询并计算其网络范围

可对网段进行反向查询

采用多线程技术，可进行并发查询

参数解释-f dns.txt 指定字典文件，可以换成 dns-big.txt 也可以自定义字典-dnsserver 8.8.8.8 指定dns服务器，一般可以直接使用目标dns服务器，（PS：8.8.8.8 是一个IP地址，是岁明郑Google提供的免费dns服务器的IP地址，另一个是：8.8.4.4）-o output.txt 结果在 output.txt文档里

例：dnsenum -f dns.txt baidu.com

DNS枚举工具，可通过多项技术查找目标的ip地址和主机名，他会通过本机使用的DNS服务器查找使用个目标域的DNS服务器；也可以进行暴力破解子域名

特点是能针对不连续的ip空间和主机名称进行测试

该工具也是个神器，详细用法参考帮助

例:查找学校域名的有关信息

DMitry（Deepmagic Information Gathering Tool）是一个一体化的信息收集工具。它可以用来收集以下信息：

参数：

例:

网络路由信息可以帮助测试人员了解自己的主机到目标主机之间的网络通信路径，进而理解目标主机的网络情况，保护目标主机的防火墙信息，往往也暗藏在路由信息里

1、tcptraceroute

tcptraceroute是traceroute的补充，传统的traceroute程序在其发送的UDP或ICMP echo数据包中，设置有特定的TTL标志位。它把TTL值从1开始递增，直到数据包到达目标主机为止，而tcptraceroute则是使用tcp数据包进行测试，它利用TCP SYN(握手请求)数据包进行路由信息探测；

其有较高的通过率

常用选项

-i 指定接口，网络接口

-f 起初第几跳开始，比如5,开始显示第5跳的结果

-l traceroute包的长度

-q 查询的数字号

-t tos

-m 更大的TTL

-s 源地址，如果服务器有两乎颂块网卡，就可以采用指定-s的源地址路由，在所有的tracert/traceroute都 有这样的基本功能

-w等待的时间

示例1：通过traceroute和tcptraceroute进行对比：

可以直接看到结果的差别，也可以使用nslookup验证一下：

tcptraceroute最终到达了目的地，而traceroute 没有到达目的地。

2、tctrace

通过向目标主机发送TCP SYN数据包来获取相关信息

使用命令：tctrace -i -d

指网卡接口，指被测试的目标主机

例：tctrace -i eth0 -d

www.baidu.com

8、dnsdict6

枚举ipv6的子域名，自带的字典可测试798个子域名，参数和使用可以参考帮助

本文由 mdnice 多平台发布

kali linux网页挂马的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于kali linux网页挂马,Kali Linux防不胜防！网页挂马如何应对？,怎么看kali linux虚拟机是否可以上网,Kali Linux下信息搜集工具(命令)使用总结的信息别忘了在本站进行查找喔。