Kali Linux网络扫描简明教程 (kali linux网络扫描教程)

Kali Linux是一款流行的渗透测试和网络安全工具，它内置了许多强大的工具，包括各种网络扫描工具。在本文中，我们将介绍如何使用Kali Linux网络扫描工具来发现和评估目标系统的安全漏洞。

准备工作

您需要安装Kali Linux。您可以从官方网站（https://www.kali.org/）下载Kali Linux，也可以使用虚拟机软件（如VirtualBox）在现有操作系统上安装Kali Linux。

安装完成后，您需要使用root用户登录。这是因为许多网络扫描工具需要root权限才能正常工作。

网络扫描工具

1. nmap

nmap是一个广泛使用的网络扫描工具，可以帮助您识别目标系统上运行的开放端口和服务。要使用nmap，请打开终端并输入以下命令：

sudo nmap [目标IP地址]

其中，[目标IP地址]是您要扫描的系统的IP地址。nmap将显示目标系统上所有开放的端口和服务，这将有助于您评估目标系统的安全性。

2. Netcat

Netcat是一种常用的网络工具，可以通过网络连接两个计算机。在网络安全中，它经常用于测试网络服务和漏洞。要使用Netcat，请打开终端并输入以下命令：

nc [目标IP地址] [端口号]

其中，[目标IP地址]是您要连接的系统的IP地址，[端口号]是您要连接的端口号。如果连接成功，Netcat将显示来自连接的目标系统的响应。

3. Hping3

Hping3是一款高级的网络扫描和测试工具，可以模拟各种网络攻击和DoS攻击。要使用Hping3，请打开终端并输入以下命令：

sudo hping3 [目标IP地址] -S

其中，[目标IP地址]是您要扫描的系统的IP地址。-S选项表示使用TCP SYN扫描，这是一种常用的网络扫描方法。

4. Nikto

Nikto是一种开源的Web服务器扫描工具，可以检查Web服务器上的漏洞和安全问题。要使用Nikto，请打开终端并输入以下命令：

nikto -h [目标IP地址]

其中，[目标IP地址]是您要扫描的系统的IP地址。Nikto将扫描目标系统上的所有Web服务器，并列出它们的漏洞和安全问题。

5. Metasploit

Metasploit是一种广泛使用的渗透测试框架，可以帮助您测试网络和应用程序的安全性。要使用Metasploit，请打开终端并输入以下命令：

msfconsole

这将打开Metasploit控制台。您可以使用不同的模块和有效载荷来创建自己的攻击。

网络扫描是评估目标系统安全性的关键步骤。Kali Linux内置许多强大的网络扫描工具，如nmap、Netcat、Hping3、Nikto和Metasploit。这些工具可以帮助您识别目标系统上的开放端口、服务和漏洞，并评估其安全性。在使用这些工具时，请牢记法律和道德标准，并仅使用它们来测试您有权进行测试的系统。

相关问题拓展阅读：

• 如何使用Kali Linux破解WPA或WPA2无线局域网
• Kali Linux该怎么进行网络配置

如何使用Kali Linux破解WPA或WPA2无线局域网

目录部分1：准备工作1、了解在什么情况下可以合法破解无线局域网。2、下载Kali Linux磁盘镜像。3、将U盘插入电脑。4、制作可启动U盘5、将Kali Linux ISO文件复制到U盘上。6、安装Kali Linux。7、购买支持监听模式的无线网卡。8、以root用户身份登录Kali Linux电脑。9、将无线网卡插入Kali Linux电脑。部分2：破解无线局域网1、打开Kali Linux电脑上的”终端”应用程序。2、输入Aircrack-ng安装命令。3、出现提示时输入密码。4、安装Aircrack-ng。5、开启airmon-ng。6、找到监听接口名称。7、开始监听网络。8、启用监听模式接口。9、终止返回错误的进程。10、复查监听接口的名称。11、让电脑监听附近的路由器。12、找到要破解的路由器。13、确保路由器使用的是WPA或WPA2加密方式。14、记住路由器的MAC地址和信道号。15、监听所选网络以抓取握手包。16、等待握手。17、退出airodump-ng，然后打开桌面。18、重命名”.cap”文件。19、将”.cap”文件转换为”hccapx”格式。20、安装naive-hashcat。21、运行naive-hashcat。22、等到网络密码破解完成。部分3：在没有独显的电脑上使用Aircrack-Ng1、下载字典文件。2、通过aircrack-ng破解密码。3、等待”终亩李端”显示结果。部分4：使用Deauth攻击强制握手1、了解Deauth攻击的机制。2、监听网络。3、等待设备连接网络。4、打开新的”终端”窗口。5、发送Deauth包。6、重新打开原”终端”窗口。7、搜索握手包。本指南介绍如何通过Kali Linux破解WPA或WPA2网络的密码。

部分1：准备工作

1、了解在迅滑迟什么情况下可以合法破解无线局域网。在大部分地区，你只能破解自己的WPA或WPA2网络，或在明确获得同意的情况下破解别人的网络。如果不符合上述条件，破解将被视为非法，甚至可能构成犯罪。

2、下载Kali Linux磁盘镜像。要破解WPA或WPA2网络，首推使用Kali Linux。你可以通过以下方式下载Kali Linux安装镜像（ISO）：在电脑浏览器中前往

找到要使用的Kali版本，然后单击旁边的HTTP。

等待文件下载完成。

3、将U盘插入电脑。U盘至少要有4GB的存储空间。

4、制作可启动U盘。只有这样才能选择U盘作为安装位置。还可以使用Mac来制作启动盘。

5、将Kali Linux ISO文件复制到U盘上。打开U盘，然后将下载的Kali Linux ISO文件拖曳到U盘窗口中。完成后不要拔出U盘。

6、安装Kali Linux。要在电脑上安装Kali Linux，按以下步骤操作：重启Windows。

进入BIOS菜单。

找到”启动选项”或类似的选项，选项U盘名称，然后移到列表的顶让清部，这样就可以从U盘启动电脑了。

保存并退出，然后等待Kali Linux安装窗口出现。之后可能还需要再重启一次电脑。

按照Kali Linux安装窗口中的提示操作。

7、购买支持监听模式的无线网卡。可以在网上买或去电子商店买。一定要买支持监听（RFMON）的无线网卡，否则无法破解网络。很多电脑内置RFMON无线网卡，在购买前可以先试试下一节中的前四个步骤。

如果是在虚拟机上使用Kali Linux，无论电脑本身是否内置了无线网卡，都需要购买RFMON无线网卡。

8、以root用户身份登录Kali Linux电脑。输入root用户名和密码进行登录。整个破解过程都需要root帐户。

9、将无线网卡插入Kali Linux电脑。随后会立即开始安装网卡并下载驱动。如果看到提示，按屏幕上的说明完成安装。完成后，就可以开始进行网络破解了。即使之前曾在电脑上安装过该网卡，插入后仍需要在Kali Linux上重新安装。

大部分情况下，只需要将网卡插入电脑就能完成安装。

部分2：破解无线局域网

1、打开Kali Linux电脑上的”终端”应用程序。找到并单击”终端”应用程序，图标是一个中间带有白色”$_”图案的黑色方块。也可以按Alt+Ctrl+T来打开”终端”。

2、输入Aircrack-ng安装命令。输入以下命令，然后按? Enter：

sudo apt-get install aircrack-ng

3、出现提示时输入密码。输入电脑的登录密码，然后按? Enter。这样就可以使用root权限在”终端”中执行命令。如果稍后根据本文中的说明打开了另一个”终端”窗口，可能还需要运行sudo命令和/或再次输入密码。

4、安装Aircrack-ng。出现提示时输入Y，然后等待程序完成安装。

5、开启airmon-ng。输入以下命令，然后按? Enter。

airmon-ng

6、找到监听接口名称。它位于”Interface”列中。如果破解的是自己的网络，名称通常是”wlan0″。

如果没有看到监听接口，无线网卡可能不支持监听。

7、开始监听网络。输入以下命令，然后按? Enter开始监听：

airmon-ng start wlan0将”wlan0″替换为目标网络的名称。

8、启用监听模式接口。输入以下命令：

iwconfig

9、终止返回错误的进程。某些情况下，无线网卡会和电脑上运行的服务冲突。输入以下命令终止这些进程：

airmon-ng check kill

10、复查监听接口的名称。大部分情况下，名称类似”mon0″或”wlan0mon”。

11、让电脑监听附近的路由器。要获取附近的路由器列表，输入以下命令：

airodump-ng mon0将”mon0″替换为上一步中的监听接口名称。

12、找到要破解的路由器。在每一行字符串的末尾都有一个名称，找到要破解的网络名称。

13、确保路由器使用的是WPA或WPA2加密方式。如果在网络名称旁看到”WPA”或”WPA2″，可以继续下一步骤，否则就无法破解网络。

14、记住路由器的MAC地址和信道号。这些信息在网络名称的左侧：MAC地址——它是路由器所在行最左侧的一串数字。

信道——它是WPA或WPA2标记左侧的数字，比如0、1、2等。

15、监听所选网络以抓取握手包。有设备连接网络时就会发生”握手”，比如电脑连接路由器时。输入以下代码，注意将命令中的以下部分替换为网络的实际信息：

airodump-ng -c channel –bssid MAC -w /root/Desktop/ mon0将”channel”替换为上一步中找到的信道号。

将”MAC”替换为上一步中找到的MAC地址。

将”mon0″替换为实际的接口名称。

以下为地址示例：

airodump-ng -c 3 –bssid 1C:1C:1E:C1:AB:C1 -w /root/Desktop/ wlan0mon

16、等待握手。看到屏幕右上角出现”WPA handshake: “的提示后，继续下一步。如果不想等待，可以使用Deauth攻击强行握手，然后再继续下一步。

17、退出airodump-ng，然后打开桌面。按Ctrl+C退出，检查电脑桌面上是否有”.cap”文件。

18、重命名”.cap”文件。改名的目的是方便你稍后找到它，但也可以不改。输入以下命令更改名称，注意将”name”替换为期望的名称：

mv ./-01.cap name.cap如果”.cap”文件的当前名称不是”-01.cap”，将它替换为实际的名称。

19、将”.cap”文件转换为”hccapx”格式。可以使用Kali Linux的转换工具来转换。输入以下命令，注意将”name”替换为文件名称：

cap2hccapx.bin name.cap name.hccapx还可以前往 Choose File（选择文件）将”.cap”文件上传到转换工具。完成后，单击Convert（转换）进行转换，将转换的文件下载到桌面，然后继续下一步。

20、安装naive-hashcat。你将它用来破解密码。按顺序输入以下命令：

sudo git clone naive-hashcatcurl -L -o dicts/rockyou.txt

21、运行naive-hashcat。安装完成后，输入以下命令，注意将所有”name”替换为”.cap”文件的名称：

HASH_FILE=name.hccapx POT_FILE=name.pot HASH_TYPE=2500 ./naive-hashcat.sh

22、等到网络密码破解完成。密码被破解后，”naive-hashcat”目录下的”name.pot”文件中会多出一个字符串，字符串中的最后一个分号后的文字或短语就是密码。破解密码所需的时间从几小时到几个月不等。

部分3：在没有独显的电脑上使用Aircrack-Ng

1、下载字典文件。最常用的是”Rock You”。可以输入以下命令下载它：

curl -L -o rockyou.txt

2、通过aircrack-ng破解密码。输入以下命令，根据需要替换以下网络信息：

aircrack-ng -a2 -b MAC -w rockyou.txt name.cap如果破解的不是WPA2网络，而是WPA网络，将”-a2″替换为-a。

将”MAC”替换为上一节中找到的MAC地址。

将”name替换为”.cap”文件的名称。

3、等待”终端”显示结果。如果看见”KEY FOUND!”标题，就代表aircrack-ng找到了密码。密码显示在此标题右侧的括号中。

部分4：使用Deauth攻击强制握手

1、了解Deauth攻击的机制。Deauth攻击会向你尝试破解的路由器发送恶意的取消身份验证包，从而造成网络断线并要求用户重新登录。一旦用户登录，你就能获得握手包。

2、监听网络。输入以下命令，根据需要输入网络信息：

airodump-ng -c channel –bssid MAC比如：

airodump-ng -c 1 –bssid 9C:5C:8E:C9:AB:C0

3、等待设备连接网络。看到两个连续的MAC地址以及包含生产商名称的字符串后，继续下一步。这表示已有客户端连接网络，比如电脑。

4、打开新的”终端”窗口。按Alt+Ctrl+T就可以打开。在原本的”终端”窗口中继续运行airodump-ng。

5、发送Deauth包。输入以下命令，注意将以下部分替换为实际的网络信息：

aireplay-nga MAC1 -c MAC2 mon0″2″是指发送的数据包数量。可以增加或减少，但要注意，超过2个包可能会让对方察觉到有人在入侵。

将”MAC1″替换为原”终端”窗口底部最左侧的MAC地址。

将”MAC2″替换为原”终端”窗口底部最右侧的MAC地址。

将”mon0″替换为电脑最初搜索路由器时找到的接口名称。

以下是命令示例：

aireplay-nga 9C:5C:8E:C9:AB:C0 -c 64:BC:0C:48:97:F7 mon0

6、重新打开原”终端”窗口。在发送deauth包后，返回原”终端”窗口。

7、搜索握手包。在找到”WPA handshake: “后，继续破解网络。

小提示在启动服务器前，用此方法测试无线局域网中的漏洞，这样可以预防类似攻击。

警告擅自破解其他人的无线局域网在大部分国家都是违法行为。只能对自己的网络，或明确同意你测试的网络执行上述步骤。

发送两个以上的Deauth包可能会造成目标电脑崩溃，这样会让对方起疑。

Kali Linux该怎么进行网络配置

kali安装完成之后，首先确定你是DHCP还是静态IP。DHCP是用来给大型网络动态分配IP的协议，而大部液袭激分中小型网络（如校园网、家庭网络）都是采用网络管理员手工分配静态IP的方法来确定IP地址的。接下来就以校园网的静态IP为例说明配置过程。

一、 在文件系统里找到/etc/network下的interfaces文件，打开后可以看到eth0为dhcp，将其修改为如下形式：

# This file describes the network interfaces available on your system

# and how to activate them. For more information, see interfaces(5).

# The loopback network interface

auto lo

iface lo inet loopback

auto eth0

iface eth0 inet static //配置eth0使用默认的静态地址

address 192.168.77.//设置eth0的IP地址

netmask 255.255.255.//配置eth0的子网掩码

gateway 192.168.77.//配置当前主机的默认网关

“interfaces”文件中还有很多其他的设置项，如需要了解更禅轿多的信息，可以使用man命令查询“interfaces”文件的手册页。

#man interfaces

其中eth0指本机以太网卡一，类似的，eth1指本机的以太网卡2。一般一台电脑只有一个eth0。网卡的设备名/dev/eth0 和硬件的MAC 地址52:54:AB:DD:6F:61对应，MAC 地址是生产厂家定的，每个网卡拥有的唯一地址。

linux下，用ifconfig后，能看到eth0,可能还会看到eth0：1。其中eth0：1是指eth0的分ip存储文件，分ip存储文件格式为ifcfg-eth0：X， X为任意正整数（包括0）

具体作用是实现单网卡多ip，类似与windows的多ip。

二、配置DNS

Kali Linux的DNS服务器地址使用文件“/etc/resovl.conf”进行配置，用户可以通过“nameserver”配置项设置DNS服务器的 IP地址；“resolv.conf”文件中最多可以使用

“nameserver”指定3个DNS服务器，按照先后的顺序，一旦前面的DNS服务器失效，闹袜系统将自动使用后面的DNS服务器。

对于“resolv.conf”文件设置“nameserver”的修改是即时生效的，即只要对“resolv.conf”文件的修改进行了保存，在系统下一次需要进行域名的解析时就会按照该文件中指定

的DNS服务器IP地址进行域名的解析。

在resolv.conf中的格式如下：

domain

nameserver 10.10.10.10

nameserver 102.54.16.2

三、重启网络

在之前的步骤完成后保存，然后在终端里边重启网络，命令如下：/etc/init.d/networking restart

完了之后打开浏览器就可以在校内网下载登录客户端上网了！希望能帮到大家！有错误的地方欢迎大家指正！

本篇文章来源于 Linux公社网站(

www.linuxidc.com

) 原文链接：

www.linuxidc.com

/Linux//102206.htm

Linux系统最简单的静态网络渗备掘码配丛散毁置

kali linux网络扫描教程的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于kali linux网络扫描教程,Kali Linux网络扫描简明教程,如何使用Kali Linux破解WPA或WPA2无线局域网,Kali Linux该怎么进行网络配置的信息别忘了在本站进行查找喔。