干货！Kali Linux命令大全（建议收藏）

1 .检查系统：uname -a 2 .版本：lsb_release -a 3 .内存：free -h 4 . 创建文件：点击文件名 5 .删除：rm文件 6 . 移动：mv src dest 7 .复制：cp src dest 8 .查找文件：find / -name "pattern" 9 .修改权限：chmod 7 5 5 文件 1 0.更改所有者：用户chown：组文件 1 1 .网络配置：ifconfig 1 2 . Ping测试：ping google.com 1 3 、端口扫描：nmap -p 8 0 1 9 2 .1 6 8 .1 .1 1 4 .利用：msfconsole 1 5 .提升权限：sudo -l 1 6 、会话持久化：screen -S mysession 1 7 .流量分析：wireshark 1 8 .漏洞扫描：target nessus -h 1 9 .渗透测试框架：msfconsole 2 0.密码破解：john --wordlist=/path/to/passwordlist.txt /path/to/hashedpasswordfile 实用提醒：先熟悉基本说明，然后逐步深入工具的使用。

Kali Linux中的十大WiFi攻击工具介绍

嘿，我们来谈谈KaliLinux中的WiFi攻击工具。
这样的例子还有很多，我不得不提几个。
首先不得不提Aircrack-ng。
该产品是WEP/WPA/WPA2 破解的明星。
它可以抓包、握手、产生流量，还可以进行字典攻击和暴力破解。
当时我用它来破解家里的无线网络。
我记得那是2 01 2 年的事，挺有趣的。

我们来谈谈Reaver，它针对WPS漏洞，破解Wi-Fi保护设置（WPS）PIN码，并恢复WPA/WPA2 密码。
许多路由器制造商和 ISP 默认启用 WPS，这使得它们容易受到攻击。
2 01 3 年，我的朋友使用 Reaver 入侵了邻居的路由器。
我仍然记得那个场景。

然后是PixieWPS，这是一款专门针对WPS漏洞并暴力破解离线WPS PIN的新型无线越狱工具。
它需要 Reaver 或 Wifite 的修改版本才能使用，但它在黑客中相当流行。
2 01 4 年，我听一位同事说他用这种方法黑掉了一家咖啡店的WiFi。

Wifite 是一个自动化工具，可以攻击各种加密的无线网络、自动取消连接客户端的身份验证以及破解密码。
我记得2 01 5 年我用这个破解了同事的无线路由器，密码相当复杂。

大家都熟悉Wireshark，它是一个网络协议分析器，可以收集数据包、检查网络协议、过滤网络数据包。
2 01 6 年我用它分析过一次网络流量，相当专业。

oclHashcat并不是专门用来破解WiFi的，而是利用GPU加速来破解握手包，速度非常快。
2 01 7 年我用它越狱过一次，速度惊人。

FernWifiCracker 是一款图形界面工具，可以破解 WEP、WPA 和 WPS 密钥，还可以执行 MiTM 攻击。
2 01 8 年，我用它入侵了实验室的无线网络。

Wash 是一个可以检测接入点是否启用 WPS 的工具。
2 01 9 年，我用它来测试朋友的无线网络。

Crunch 是一个字典生成器，可以生成自定义单词列表以方便字典攻击。
我从2 01 0年开始使用这个工具，它非常有用。

最后，Macchanger是一个可以欺骗MAC地址并避开MAC过滤器的工具。
我记得在 2 01 1 年使用它来绕过我的无线路由器的 MAC 地址限制。

这些工具在 KaliLinux 中非常有用，但必须合法使用，不能以破坏性的方式使用。

kali linux有哪些工具

结论： Nmap 于 2 005 年发布，用于网络扫描，可以发现 IP、端口和系统信息。
Skipfish，2 01 2 年，Web 应用程序扫描、递归爬行和报告生成。
Nikto，2 001 ，Web 服务器扫描过时的软件和配置错误。
Wireshark，1 9 9 8 ，网络协议分析、数据包捕获和分析。
Metasploit，2 003 年，漏洞验证和利用的渗透测试框架。
sqlmap，2 007 ，用于检测和利用数据库漏洞的 SQL 注入工具。
BeEF，2 01 0，浏览器利用框架，客户端安全评估。
Hydra，2 003 支持多种服务密码猜测的暴力破解工具。
John the Ripper，1 9 9 8 年，密码破解、多重哈希和加密格式。
Aircrack-ng，2 006 ，WiFi 安全工具，用于破解 WEP/WPA 并监控您的网络。
WPScan，2 01 0，WordPress 安全审核，检测插件和主题漏洞。
Burp Suite，2 006 ，一个提供 GUI 和高级工具的 Web 安全测试平台。
KingPhisher，2 01 0用于测试安全意识的网络钓鱼模拟工具。
解剖学，2 004 年，数字取证分析、文件恢复和时间线分析。
Apktool，2 01 0，Android逆向工程，反编译APK并修改资源。
Lynis，2 006 生成系统安全审计和强化的建议。
Maltego，2 004 显示信息点之间联系的数据挖掘工具。
Snort，1 9 9 8 年，入侵防御系统，实时流量分析。
SET，2 007 用于测试反网络钓鱼功能的社会工程工具。
Nessus，1 9 9 8 年，商业漏洞扫描器，提供 7 天免费试用。