基于Kali Linux的渗透测试研究

发布时间：2021-01-24 02:03

　　随着网络的不断发展及广泛应用,网络安全问题越来越突出,网络安全面临的威胁也日趋多样化,并已经成为众多黑客进行攻击的主要目标。如何防范网络攻击,减少网络攻击损失,保障信息网络正常运转,这是目前需要解决的难题。目前来说,安全性测试已成为保障网络安全的一种重要手段,渗透测试作为当前正在发展的一种新的安全测试方式,毫无疑问地成为保障网络安全的不二选择。而Kali Linux由于集成了许多渗透测试的软件和工具,它常被广泛用于渗透测试,已经成为安全测试人员手中的一把“利剑”。本文利用VMware软件搭建一个模拟公司的网络环境,部署了多种不同系统的虚拟机,包括Kali Linux测试主机、Windows系统靶机、Linux系统靶机等五种类型的虚拟机,尽可能模拟真实的现实网络。通过参考PTES渗透测试标准,结合网络环境,设计了可靠实用的渗透测试流程,并按此流程使用了Kali Linux对环境中的靶机实施渗透测试,再现了渗透测试重要流程和技术方法。在进行渗透测试时,信息收集是关键的第一步。本文使用Kali Linux系统自带的Nmap工具来扫描探测环境中的主机,收集了诸如开放的端口、端口对应的服务版本信... 

【文章来源】：中南林业科技大学湖南省

【文章页数】：79 页

【学位级别】：硕士

【部分图文】：

图２．２?ＩＳＳＡＦ渗透测试方法??Ｆｉｇｕｒｅ?２．２?ＩＳＳＡＦ?Ｐｅｎｅｔｒａｔｉｏｎ?ｔｅｓｔｉｎｇ?ｍｅｔｈｏｄ??

？?内存：８ＧＢ以上??籲硬盘：６０ＧＢ以上??本机的操作系统及硬件配置如图３．２所示。??电脑齡信息??激庙Ｅ?ＷＦ－?Ｉｎｓｐｉｒｏｎ?５５５７?本机操作系统?．．打■為??｜?Ｗｉｎｄｏｗｓ?１０?专业版?６４＾?｜??主毘卡?本机硬件配置??ＩＥ激览器版本号１１．０?Ｊ??硬件展ＺＦ?ｒ??处理器?Ｃｏｒｅ?ｉ５－６２００Ｌ）?＠?Ｚ３０ＧＨｚ?双核??主板裁尔０７２ＣＨ２??内存?１２?ＧＢ?（?ＺＭ?ＤＤＲ３Ｌ?１６００ＭＨｚ?／?海力士?ＤＤＲ３Ｌ?１６００ＭＨｚ?）??三硬盘浦科＾?ＰＸ－２５６Ｍ３ＶＣ【２５６?ＧＢ?／固态硬＾?）??丰思?＋?Ｎｖｉｄｉａ?ＧｅＦｏｒｃｅ?９３０Ｍ?（?４?ＧＢ?）??显乐隹?ＲＯＷ００００?ＡＡＡ??网卡?裔＾尔?Ｄｕａｌ?Ｂａｎｄ?Ｗｉｒｅｌｅｓｓ－ＡＣ?３１６５??＠?Ｈｉｇｈ?Ｄｅｆｉｎｉｔｉｏｎ?Ａｕｄｉｏ?＾ｒａＵｉｌ??图３．２宿主主机配置??Ｆｉｇｕｒｅ?３．２?Ｈｏｓｔ?ｃｏｎｆｉｇｕｒａｔｉｏｎ??当使用ＶＭｗａｒｅ搭建渗透测试环境时，需要对ＶＭｗａｒｅ软件的虚拟网络进行??简单配置。在安装完ＶＭｗａｒｅ后会发现有两块虚拟网卡ＶＭｎｅｔｌ和ＶＭｎｅｔ８，在宿??主主机上分别以Ｈｏｓｔ－ｏｎｌｙ?（仅主机）模式和ＮＡＴ模式提供给虚拟机进行连接的??网络接口。本文中的虚拟机采用ＮＡＴ模式来连接网络，因此，将会对ＶＭｎｅｔ８进??行网络编辑。打开ＶＭｗａｒｅ?Ｗｏｒｋｓｔａｔｉｏｎ，在软件菜单项下的“编辑”丨“虚拟网络??编辑器”中可以对ＶＭｗａｒｅ虚拟网络进行编辑

Ｋａｌｉ?Ｌｉｎｕｘ深受安全测试人员的追捧，被广泛的用于渗透测Ｋａｌｉ?Ｌｉｎｕｘ有３２位和６４位镜像文件，它可以安装到硬盘、ＵＳＢ驱动器、、ＶＭｗａｒｅ?Ｗｏｒｋｓｔａｔｉｏｎ和Ｗｏｍｕａｒｅ?Ｔｏｄｓ中，安装过程比较简单。在浏览“Ｋａｌｉ?Ｌｉｎｕｘ”，可以在官网（官网地址为ｈｔｔｐｓ：／／ｗｗｗ．ｋａｌｉ．ｏｒｇ）下载需。本文使用的是Ｋａｌｉ?Ｌｉｎｕｘ?６４?Ｂｉｔ?２０１８．４版本的镜像文件，打开ＶＭｒｋｓｔａｔｉｏｎ软件来新建虚拟机。在虚拟机创建完成后，需要编辑虚拟机设置，设置为２Ｇ并选择下载的ｉｓｏ映像文件，挂载ｉｓｏ映像文件来安装系统。时间，Ｋａｌｉ?Ｌｉｎｕｘ虚拟机系统就会安装完毕，这样就可以使用Ｋａｌｉ?Ｌｉｎｕｘ?．?２?Ｋａｌ?ｉ?Ｌｉｎｕｘ?设置??在Ｋａｌｉ?Ｌｉｎｕｘ虚拟机界面选择“编辑虚拟机设置”对其进行简单的硬件适配器选择“ＮＡＴ”模式。由于ＮＡＴ模式的ＶＭｎｅｔ８虚拟网络中默认开ＣＰ月艮务，为了渗透测试的效果更好，需要将ＫａｌｉＬｉｎｕｘ的ＩＰ地址设为固址。在Ｋａｌｉ?Ｌｉｎｕｘ中修改／ｅｔｃ／ｎｅｔｗｏｒｋ／ｉｎｔｅｒｆａｃｅｓ文件内容，结果如图３．３ｒｏｏｔ＠Ｋａｌｉ－ＨＹＪ：?－??


本文编号：2996353