Kali Linux：从入门到掌握局域网攻击 (kaillinux局域网攻击)
Kali Linux是一种基于Debian Linux发行版的渗透测试和安全审计工具。它集成了数百个工具，用于各种任务，如漏洞分析、渗透测试、网络测试、无线网络测试、数字取证等。这使得Kali Linux成为黑客和安全专家的首选操作系统。
在本文中，我们将介绍Kali Linux的一些基础知识，并重点介绍如何使用它来攻击局域网。
之一步：安装Kali Linux
要开始使用Kali Linux，您需要首先安装它。 Kali Linux可以直接安装在计算机上，也可以通过虚拟机安装。虚拟机是安装Kali Linux的更佳选择之一，因为它可以让您在Windows、Mac、Linux等多个操作系统下运行它，并且不会影响到原始系统。您可以从官方网站上下载Kali Linux，然后根据您的需要选择安装方式。
第二步：了解Kali Linux的基础知识
在开始使用Kali Linux之前，您需要了解它的一些基础知识。Kali Linux使用命令行界面进行操作，这意味着您需要学习一些基本的Linux命令。例如，您需要知道如何访问文件系统、如何创建和管理文件夹、如何查看文件内容等。此外，您还需要了解如何在终端上安装和使用软件包。
第三步：探索Kali Linux中的渗透测试工具
Kali Linux中集成了数百个渗透测试工具，让您可以轻松地进行各种安全测试。一些更流行的工具包括Metasploit、Nmap、Wireshark、Aircrack-ng等。Metasploit是一个广泛使用的漏洞分析和攻击工具，可以帮助您查找网络系统中的漏洞，并利用它们进行攻击。Nmap是一款用于网络侦察和发现主机的常用工具。Wireshark是一款用于网络数据包捕获和分析的工具。Aircrack-ng是一款用于无线网络测试和攻击的工具。您应该花时间探索这些工具，并尝试在本地网络上使用它们。
第四步：了解网络攻击的基础知识
在开始尝试攻击局域网之前，您需要了解一些基本的网络攻击知识。您需要了解如何使用ARP欺骗攻击和MAC欺骗攻击，在局域网中拦截和修改数据包，这将使您能够访问其他计算机的数据。您还需要了解一些基本的密码破解技术和无线网络测试知识。这些技术将有助于您在渗透测试中发现漏洞。
第五步：尝试攻击本地网络
在了解了Kali Linux的基础知识并学习了网络攻击的基础知识之后，您可以尝试攻击本地网络。在Kali Linux上安装工具，并尝试使用它们攻击其他计算机。例如，您可以使用Metasploit通过漏洞攻击其他计算机。您还可以使用Aircrack-ng进行无线网络测试，以了解无线网络中存在的漏洞。
Kali Linux是一款非常有用的工具，可以帮助黑客和安全专家发现和利用网络系统中的漏洞。在本文中，我们介绍了如何使用Kali Linux进行局域网攻击。这需要您了解基本的Linux命令和网络攻击知识，并使用Kali Linux中的渗透测试工具。使用这些技术，您可以发现计算机系统中的漏洞，并帮助组织保持网络安全。
相关问题拓展阅读：
Kali Linux 无线渗透测试入门指南 第二章 WLAN 和固有的不安全性
没有什么伟大的东西能在脆弱的基础上构建。在我们的语境中，固有的不安全性之上不能构建出安全。
WLAN 在设计上拥有特定的不安全性，它们可被轻易利用，例如，通过封包注入，以及嗅探（能够在很远处进行）。我们会在这一章利用这些缺陷。
由于这本书处理无线方面的安全，我们假设你已经对宽历芦协议和封包的头部有了基本的了解。没有的话，或者你离开无线有很长时间了，现在是个好机会来回顾这个话题。
让我们现在快速复习一些 WLAN 的基本概念，大多数你可能已经知道了。在 WLAN 中，通信以帧的方式进行，一帧会拥有下列头部结构：
Frame Control 字段本身拥有更复杂的结构：
类型字段定义了下列三种 WLAN 帧：
我们在之后的章节中讨论不同攻击的时候，会讨论这些帧中每一种的安全隐患。
我们现在看一看如何使用 Wireshark 嗅探无线网络上的这些帧。也有其他工具 — 例如 Airodump-NG，Tcpdump，或者 Tshark — 你同样可以用于嗅探。我们在这本书中多数情况会使用 Wireshark，但是我们推荐你探索其它工具。之一步是创建监控模式的接口。这会为你的适配器创建接口，使我们可以读取空域中的所有无线帧，无论它们的目标是不是我们。在有线的世界中，这通常叫做混合模式。
让我们现在将无线网卡设为监控模式。
遵循下列指南来开始：
我们成功创建了叫做 mon0 的监控模式接口。这个接口用于嗅探空域中的无线封包。这个接口已经在我们的无线慎带适配器中创建了。
可以创建多个监控模式的接口，使用相同的物理网卡。使用 airmon-ng 工具来看看如何完成。
太棒了！我们拥有了监控模式接口，等待从空域中读取一些封包。所以让我们开始吧。
下一个练习中，我们会使用 Wireshark 和刚刚创建的 mon0 监控器模式接口，从空域中嗅探封包。
遵循下列指南来开始：
观察封包中不同的头部字段，并将它们和之前了解的 WLAN 帧类型以及子类型关联。
我们刚刚从空域中嗅探了之一组封包。我们启动了 Wireshark，它使用我们之前创建的监控模式接口 mon0 。通过查看 Wireshark 的底部区域，你应该注意到封包捕获的速度以及目前为止捕获的封包数量。
Wireshark 的记录有时会令人生畏，即使在构成合理的无线网络中，你也会嗅探到数千个封包。所以深入到我们感兴趣的封包十分重要。这可以通过使用 Wireshark 中的过滤器来完成。探索如何使用这些过滤器来识别记录中唯一的无线设备 — 接入点和无线客户端。
如果你不能做到它，不要着急，它是我们下一个要学的东西。
现在我们学习如何使用 WIreshark 中的过滤器来查看管理、控制和数据帧。
请逐烂巧步遵循下列指南：
我们刚刚学习了如何在 Wireshark 中，使用多种过滤器表达式来过滤封包。这有助于监控来自我们感兴趣的设备的所选封包，而不是尝试分析空域中的所有封包。
同样，我们也可以以纯文本查看管理、控制和数据帧的封包头部，它们并没有加密。任何可以嗅探封包的人都可以阅读这些头部。要注意，黑客也可能修改任何这些封包并重新发送它们。协议并不能防止完整性或重放攻击，这非常易于做到。我们会在之后的章节中看到一些这类攻击。
你可以查阅 Wireshark 的手册来了解更多可用的过滤器表达式，以及如何使用。尝试玩转多种过滤器组合，直到你对于深入到任何细节层级都拥有自信，即使在很多封包记录中。
下个练习中，我们会勘察如何嗅探我们的接入点和无线客户端之间传输的数
据封包。
这个练习中，我们会了解如何嗅探指定无线网络上的封包。出于简单性的原因，我们会查看任何没有加密的封包。
遵循下列指南来开始：
我们刚刚使用 WIreshark 和多种过滤器嗅探了空域中的数据。由于我们的接入点并没有使用任何加密，我们能够以纯文本看到所有数据。这是重大的安全问题，因为如果使用了类似 WIreshark 的嗅探器，任何在接入点 RF 范围内的人都可以看到所有封包。
使用 WIreshark 进一步分析数据封包。你会注意 DHCP 请求由客户端生成，并且如果 DHCP 服务器可用，它会返回地址。之后你会发现 ARP 封包和其它协议的封包。这样来被动发现无线网络上的主机十分简单。能够看到封包记录，并重构出无线主机上的应用如何和网络的其余部分通信十分重要。Wireshark 所提供的有趣的特性之一，就是跟踪流的能力。这允许你一起查看多个封包，它们是相同连接中的 TCP 数据交换。
此外，尝试登陆
www.gmail.com
和其它流行站点并分析生成的数据流量。
我们会演示如何向无线网络中注入封包。
我们使用 aireplay-ng 工具来进行这个练习，它在 Kali 中自带。
遵循下列指南来开始：
我们刚刚使用 aireplay-ng，成功向我们的测试环境网络注入了封包。要注意我们的网卡将这些任意的封包注入到网络中，而不需要真正连接到无线接入点 Wireless Lab 。
我们会在之后的章节中详细了解封包注入。现在请探索一下 Aireplay-ng 工具用于注入封包的其它选项。你可以使用 Wireshark 监控空域来验证注入是否成功。
WLAN 通常在三种不同频率范围内工作：2.4 GHz，3.6 GHz 和 4.9/5.0 GHz。并不是所有 WIFI 网卡都全部支持这三种范围和相关的波段。例如，Alfa 网卡只支持 IEEE 802.11b/g。这就是说，这个网卡不能处理 802.11a/n。这里的关键是嗅探或注入特定波段的封包。你的 WIFI 网卡需要支持它。
另一个 WIFI 的有趣方面是，在每个这些波段中，都有多个频道。要注意你的 WIFI 网卡在每个时间点上只能位于一个频道。不能将网卡在同一时间调整为多个频道。这就好比车上的收音机。任何给定时间你只能将其调整为一个可用的频道。如果你打算听到其它的东西，你需要修改频道。WLAN 嗅探的原则相同。这会产生一个很重要的结论 — 我们不能同时嗅探所有频道，我们只能选择我们感兴趣的频道。这就是说，如果我们感兴趣的接入点的频道是 1，我们需要将网卡设置为频道 1。
虽然我们在上面强调了 WLAN 嗅探，注入的原则也相同。为了向特定频道注入封包，我们需要将网卡调整为特定频道。
让我们现在做一些练习，设置网卡来制定频道或进行频道跳跃，设置规范域以及功率等级，以及其它。
仔细遵循以下步骤：
我们知道了，无线嗅探和封包注入依赖于硬件的支持。这即是说我们只能处理网卡支持的波段和频道。此外，无线网卡每次只能位于一个频道。这说明了我们只能一次嗅探或注入一个频道。
WIFI 的复杂性到这里并没有结束。每个国家都有自己的未授权的频谱分配策略。这规定了允许的功率等级和频谱的用户。例如，FCC 规定，如果你在美国使用 WLAN，你就必须遵守这些规定。在一些国家，不遵守相关规定会收到惩罚。
现在让我们看看如何寻找默认的规范设置，以及如何按需修改它们。
仔细遵循以下步骤：
每个国家都有用于未授权无线波段的自己的规范。当我们将规范域设置为特定国家时，我们的网卡会遵循允许的频道和指定的功率等级。但是，嗅探网卡的规范域，来强制它工作在不允许的频道上，以及在高于允许值的功率等级上传输数据相当容易。
查看你可以设置的多种参数，例如频道、功率、规范域，以及其它。在 Kali 上使用 iw 命令集。这会让你深刻了解在不同国家的时候如何配置网卡，以及修改网卡设置。
Q1 哪种帧类型负责在 WLAN 中的验证？
Q2 使用 airmon-mg 在 wlan0 上创建的第二个监控器模式接口的名字是什么？
Q3 用于在 Wireshark 中查看非信标的过滤器表达式是什么？
这一章中，我们对 WLAN 协议进行了一些重要的观察。
管理、控制和数据帧是未加密的，所以监控空域的人可以轻易读取。要注意数据封包载荷可以使用加密来保护，使其更加机密。我们在下一章讨论它们。
我们可以通过将网卡设置为监控模式来嗅探附近的整个空域。
由于管理和控制帧没有完整性保护，使用例如 aireplay-ng 的工具通过监控或照旧重放它们来注入封包非常容易。
未加密的数据封包也可以被修改和重放到网络中。如果封包加密了，我们仍然可以照旧重放它们，因为 WLAN 设计上并没有保护封包重放。
下一章中，我们会看一看用于 WLAN 的不同验证机制，例如 MAC 过滤和共享验证，以及其它。并且通过实际的演示来理解多种安全缺陷。
kali Linux 中使用nmap。
使用 nmap 的之一步是登录 Kali Linux，如果需要，就启动一个图形会话（本系列的之一篇文章安装了 Kali Linux 的 Enlightenment 桌面环境）。
在烂毕安装过程中，安装程序将提示用户输入用来登录的“root”用户和密码。 一旦登录到 Kali Linux 机器，使用慧历备命令startx就可以启动 Enlightenment 桌面环境 – 值得注意的是 nmap 不需要运行桌面环境。
# startx
在 Kali Linux 中启动桌面环境
一旦登录到 Enlightenment，将需要打开终端窗口。通过点击桌面背景，将会出现一个菜单。导航到终端可以进行如下操作：应用程序 -> 系统 -> ‘Xterm’ 或 ‘UXterm’ 或 ‘根终端’。
作者是名为 ‘Terminator’ 的 shell 程序的粉丝，但是这可能不会显示在 Kali Linux 的默认安装中。这里列出的所有 shell 程序都可用于使用 nmap 。
在 Kali Linux 下启动终端
一旦终端启动，nmap 的乐趣就开始了。 对于这个特定的教程，将会创建一个 Kali 机器和 Metasploitable机器之间的私有网络。
这会使事情变得更容易和更安全，因为私有的网络范围将确保扫描保持在安全的机器上，防止易受攻击的 Metasploitable 机器被其他人攻击。
怎样在我的网络上找到活动主机
在此示例中，这两台计算机都位于专用的 192.168.56.0/24 网络上。 Kali 机器的 IP 地址为 192.168.56.101，要扫描的 Metasploitable 机器的 IP 地址为 192.168.56.102。
假如我们不知道 IP 地址信息，但是可以通过快速 nmap 扫描来帮助确定在特定网络上哪些是活动主机。这种扫描称前毁为 “简单列表” 扫描，将 -sL参数传递给 nmap 命令。
# nmap -sL 192.168.56.0/24
Nmap – 扫描网络上的活动主机
悲伤的是，这个初始扫描没有返回任何活动主机。 有时，这是某些操作系统处理端口扫描网络流量的一个方法。
在我的网络中找到并 ping 所有活动主机
不用担心，在这里有一些技巧可以使 nmap 尝试找到这些机器。 下一个技巧会告诉 nmap 尝试去 ping 192.168.56.0/24 网络中的所有地址。
# nmap -sn 192.168.56.0/24
Nmap – Ping 所有已连接的活动网络主机
这次 nmap 会返回一些潜在的主机来进行扫描！ 在此命令中，-sn 禁用 nmap 的尝试对主机端口扫描的默认行为，只是让 nmap 尝试 ping 主机。
找到主机上的开放端口
让我们尝试让 nmap 端口扫描这些特定的主机，看看会出现什么。
# nmap 192.168.56.1,
Nmap – 在主机上扫描网络端口
哇! 这一次 nmap 挖到了一个金矿。 这个特定的主机有相当多的开放网络端口。
这些端口全都代表着在此特定机器上的某种监听服务。 我们前面说过，192.168.56.102 的 IP 地址会分配给一台易受攻击的机器，这就是为什么在这个主机上会有这么多开放端口。
在大多数机器上打开这么多端口是非常不正常的，所以赶快调查这台机器是个明智的想法。管理员可以检查下网络上的物理机器，并在本地查看这些机器，但这不会很有趣，特别是当 nmap 可以为我们更快地做到时！
找到主机上监听端口的服务
下一个扫描是服务扫描，通常用于尝试确定机器上什么服务监听在特定的端口。
Nmap 将探测所有打开的端口，并尝试从每个端口上运行的服务中获取信息。
# nmap -sV 192.168.56.102
Nmap – 扫描网络服务监听端口
请注意这次 nmap 提供了一些关于 nmap 在特定端口运行的建议（在白框中突出显示），而且 nmap 也试图确认运行在这台机器上的这个操作系统的信息和它的主机名（也非常成功！）。
查看这个输出，应该引起网络管理员相当多的关注。 之一行声称 VSftpd 版本 2.3.4 正在这台机器上运行！ 这是一个真正的旧版本的 VSftpd。
通过查找 ExploitDB，对于这个版本早在 2023 年就发现了一个非常严重的漏洞（ExploitDB ID – 17491）。
发现主机上上匿名 ftp 登录
让我们使用 nmap 更加清楚的查看这个端口，并且看看可以确认什么。
# nmap -sC 192.168.56.102 -p 21
Nmap – 扫描机器上的特定端口
使用此命令，让 nmap 在主机上的 FTP 端口（-p 21）上运行其默认脚本（-sC）。 虽然它可能是、也可能不是一个问题，但是 nmap 确实发现在这个特定的服务器是允许匿名 FTP 登录的。
检查主机上的漏洞
这与我们早先知道 VSftd 有旧漏洞的知识相匹配，应该引起一些关注。 让我们看看 nmap有没有脚本来尝试检查 VSftpd 漏洞。
# locate .nse | grep ftp
Nmap – 扫描 VSftpd 漏洞
注意 nmap 已有一个 NSE 脚本已经用来处理 VSftpd 后门问题！让我们尝试对这个主机运行这个脚本，看看会发生什么，但首先知道如何使用脚本可能是很重要的。
# nmap –script-help=ftp-vsftd-backdoor.nse
了解 Nmap NSE 脚本使用
通过这个描述，很明显，这个脚本可以用来试图查看这个特定的机器是否容易受到先前识别的 ExploitDB 问题的影响。
让我们运行这个脚本，看看会发生什么。
# nmap –script=ftp-vsftpd-backdoor.nse 192.168.56.102 -p 21
Nmap – 扫描易受攻击的主机
耶！Nmap 的脚本返回了一些危险的消息。 这台机器可能面临风险，之后可以进行更加详细的调查。虽然这并不意味着机器缺乏对风险的抵抗力和可以被用于做一些可怕/糟糕的事情，但它应该给网络/安全团队带来一些关注。
Nmap 具有极高的选择性，非常平稳。 到目前为止已经做的大多数扫描， nmap 的网络流量都保持适度平稳，然而以这种方式扫描对个人拥有的网络可能是非常耗时的。
Nmap 有能力做一个更积极的扫描，往往一个命令就会产生之前几个命令一样的信息。 让我们来看看积极的扫描的输出（注意 – 积极的扫描会触发入侵检测/预防系统!）。
# nmap -A 192.168.56.102
Nmap – 在主机上完成网络扫描
注意这一次，使用一个命令，nmap 返回了很多关于在这台特定机器上运行的开放端口、服务和配置的信息。 这些信息中的大部分可用于帮助确定如何保护本机以及评估网络上可能运行的软件。
这只是 nmap 可用于在主机或网段上找到的许多有用信息的很短的一个列表。
扫描目的主机防火墙是否关闭。没开防火墙的：可以看到988个端口关闭，所以没有打开防火墙。
开了防火墙的：可以看到983个被过滤的端口，所以打开了防火墙。
输入“nmap+空格+域名或IP地址”进行的扫描时普通速度的扫描，时间较长。
输入“nmap”+“空格”+“-F”+空格+“域名或IP地址”，进行的是加速扫描，时间较短。
同时扫描多个ip方法一：输入“nmap+空格+IP地址段”。
输入“nmap+空格+IP/子网段”。
输入“nmap+空格+IP网络号+通配符*”。
扫描主机操作系统版本：输入“nmap+空格+“-O”+空格+IP地址或域名。
扫描所有TCP端口：输入“nmap+空格+“-sT”+空格+IP地址或域名”
扫描所有开放的UDP端口：输入“nmap+空格+“-sU”+空格+IP地址或域名”
扫描防火墙安全漏洞：输入“nmap+“-sN”+空格+IP地址或域名”
扫描使用IP协议的端口：输入“nmap+空格+“-sO”+空格+IP地址或域名“
侦测各种远程服务的版本号：输入”nmap+空格+”sV”+空格+IP地址或域名”
扫描最常用的TCP端口：输入“nmap+空格+”-sS”+空格+IP地址或域名”
扫描网段中活跃的主机：输入“nmap+空格+”-sP”+空格+IP地址段
综合扫描：输入“nmap+空格+”-A”+IP地址或域名
建议看看《Linux就该这么学》这本书
先要桥接到物理机同一网段，然后才可能扫描。
你应该看看192.168的那个地址，在你的局域网有没有电脑或者手机在使用
只搜索到一个IP地址。还是kali的IP。如果是虚拟机，当然找不到局域网IP。
自己多看看文档
kaillinux局域网攻击的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于kaillinux局域网攻击,Kali Linux：从入门到掌握局域网攻击,Kali Linux 无线渗透测试入门指南 第二章 WLAN 和固有的不安全性,kali Linux 中使用nmap。的信息别忘了在本站进行查找喔。
