1 基于 VMware 安装 Kali 系统
打开已经安装好的 VMware 程序,点击选项卡中的“主页”--》而后点击“创建新的虚拟机”
选择“典型(推荐)”,并点击“下一步”
客户机操作系统镜像选择:选择“稍后安装操作系统”,并点击“下一步”
选择操作系统类型:选择“Linux”--》版本选择“Debian 10.x 64 位”--》点击“下一步”
设置虚拟机名称和选择虚拟机安装位置:虚拟机名称为“xuegod63”,安装位置可以根据个人需求选择,而后点击“下一步”。注意:不能安装在物理机中的 C 盘
指定磁盘容量:指定磁盘容量大小 200G,而后点击“下一步”。注意:不要勾选“立即分配所有磁盘空间”。
到此,虚拟机已经创建完成了
点击“自定义硬件”
点击新 CD/DVD,并选择“使用 ISO 映像文件”,而后点击“浏览”根据自己下载的映像所在的位置即可
点击处理器:“每个处理器的内核数量”设置为 3
点击内存,设置内存为8g
点击网络适配器,设置网络链接为桥接网络,并点击关闭
点击完成
点击“开启此虚拟机”
开机后,把鼠标移动到虚拟机界面下点击左键(把鼠标的焦点切换到虚拟机),而后使用上下箭头键选择菜单,选择“Graphical install”(“图形安装”),而后按下回车。
系统语言选择:选择“中文(简体)”,并点击“Continue”
选择区域:选择“中国”,并点击“继续”
配置键盘:选择“美式英语”,并点击“继续”
配置主机名:设定为xuegod63,并点击“继续”
配置域名:不需指定,或者默认即可,并点击“继续”。
此处需要输入一个普通用户的用户名,kali 会自动按需指定的用户名创建一个普通用户,这也是kali2024 版本和此前的 kali 版本的差距,默认不再使用 root 用户直接登录系统,而是普通用户。
此处默认即可,直接点击“继续”
设置所设置的普通用户的密码,按自己需要输入,并点击“继续”
磁盘分区:选择“向导-使用整个磁盘”,并点击“继续”
选择磁盘,并点击“继续”
选择分区方案:选择“将所有文件放在同一个分区中”,并点击“继续”
分区向导:选择“结束分区设定并将修改写入磁盘”,并点击“继续”
选择“是”将修改的内容写入到磁盘,并点击“继续”
软件选择:此处需要注意的是,在 kali-2020 版本时,官方说明可以进行离线安装(即是不需要连网),但是仅是此处默认勾选的包,如果有勾选其他的包组,则会连网安装,由于国内的网络比较慢的原因会导致安装失败,因此保持默认即可。当然,除了桌面的包组以外
桌面包组:
Xfce:是 kali-2019.4 版本就开始默认使用的桌面
GNOME:是 2019.3 版本默认的风格
KDE:则是另外一种风格,个人觉得不怎么好用,当然也可以根据个人喜好进行选择
注意:以上的三种桌面风格,三选一即可,不需要都勾选。
安装 GRUB:选择“是” ---》而后点击“继续”
选择将 GRUB 安装的磁盘:此处只有一个磁盘,sda 表示该主机上的第一个磁盘,第二个则为 sdb…以此类推。
安装完成后点击“继续”,而后则会自动重启。
在 kali-2020 版本开始,默认不能让 root 用户直接登录到系统,需要使用在安装过程中创建的用户进行登录。
2 设置 root 并登录到系统及关闭自动锁屏
功能
说明:
1、在 Kali Linux-2020 版本中,默认不允许 root 用户登录到系统,只允许普通用户登录,在我们做一些设置的操作会出现权限不够的情况,所以需要设置 root 并让其登录到系统。
2、在 Kali Linux 系统中默认情况下,sshd 服务是关闭的,并且不允许 root 用户远程登录到系统。
2.1 设置root并登录到系统
打开终端
┌──(mk㉿xuegod63)-[~/Desktop]
└─$ sudo passwd root
┌──(mk㉿xuegod63)-[~/Desktop] └─$ sudo passwd root [sudo] password for mk: #此处输入当前登录用户的密码 New password: #输入 root 设置的密码 Retype new password: #重新输入 passwd: password updated successfully #passwd:已成功更新密码┌──(mk㉿xuegod63)-[~/Desktop] └─$ su root #登录root账户 Password: #输入设置的密码 ┌──(root㉿xuegod63)-[/home/mk/Desktop] └─#
说明:kali linux 限制 root 用户登录的机制,只是 root 用户不设置密码,而 linux 当中默认不能让空密码的用户登录到系统,因此给 root 用户设置密码就可以正常登录了。
2.2 kali Linux改中文
1.打开命令行,输入以下命令
命令:sudo dpkg-reconfigure locales
2.选择语言,使用空格键选中,找到zh_CN.UTF-8 UTF-8选中
3.选中zh_CN.UTF-8为默认语言
4.输入reboot命令,重启kali
5.看到系统语言为中文
2.3 关闭自动锁屏功能
系统安装完成后,vm-tools 也会自动安装。
说明:VM-tools 是 VMware 虚拟机自带的增强工具,VM-tools 提供了增强虚拟显卡和硬盘性能、
同步虚拟机与主机时钟同步驱动程序等功能,并可以实现在物理机上拖拽文件到虚拟机。
关闭自动锁屏功能:
点击系统中右上角的“电源”按钮,而后点击“电源管理器设置
3 配置 Kali 的 apt 国内源
在 Kali 系统中自带的源是官方的 apt 源,经常会因为网络问题,导致无法安装或更新程序。而且国外
的 apt 源使用起来速度是相当慢。因此直接使用国内的源来解决此问题
1 在阿里云镜像站查看kali源
https://developer.aliyun.com/mirror/kali?spm=a2c6h.13651102.0.0.b98b1b11ogTa0l
编辑 apt 源的配置文件:
┌──(root㉿xuegod63)-[~/Desktop]
└─# vim /etc/apt/sources.list
如果配置文件中原有 kali 的官方源,则直接注释掉,或直接删除掉
而后在配置文件末行中添加阿里云的 apt 源,如下两行:
deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib
然后保存并退出。
使用 apt 命令更新源中的元数据:
┌──(root㉿xuegod63)-[~]
└─# apt update
发现已经在使用阿里云的 kali 源了。
升级系统的方式有两种命令
apt upgrade
apt dist-upgrade
4 配置固定IP地址及配置远程登录
4.1 永久 配置 IP 地址
说明:使用桥接网络时配置静态 IP,需要根据物理机所使用的 IP 段修改,虚拟要和物理机在同一网段
┌──(root㉿xuegod53)-[~] └─# vim /etc/network/interfaces #修改网络配置文件,并添加以下内容: auto eth0 iface eth0 inet static address 192.168.1.63 netmask 255.255.255.0 gateway 192.168.1.1 添加 dns 服务器配置 └─# vim /etc/resolv.conf # Generated by NetworkManager nameserver 8.8.8.8 重启网络服务, 关闭 NetworkManager └─# systemctl stop NetworkManager 注:关闭 NetworkManager 服务,该服务是网络服务的图形管理工具,该服务会自动接管 networking 服务,有可能造成重启 networking 服务时配置不生效的问题。 再次重启网络服务 └─# systemctl restart networking
4.2 配置 sshd 服务并远程登录
1. 允许 root 用户登录到系统
┌──(root㉿xuegod53)-[~] └─# vim /etc/ssh/sshd_config #编辑 sshd 服务配置文件,修改以下内容: 修改第 34 行内容: #PermitRootLogin prohibit-password#取消注释,并把 prohibit-password 改为 yes。 改为 PermitRootLogin yes 修改第 39 行内容: #PubkeyAuthentication yes #取消此行中的注释即可。 改为: PubkeyAuthentication yes 选项说明: PermitRootLogin yes #是否允许 root 用户登录,yes 表示允许。 PubkeyAuthentication yes #是否支持公钥身份认证,yes 表示支持。 实际上 PubkeyAuthentication yes 此项不修改 root 用户也能可正常登录系统,这里修改只是方便往后学习中会用到公钥身份认证。
2. 重启 sshd 服务 ┌──(root㉿xuegod53)-[~] └─# /etc/init.d/ssh restart 或:└─# systemctl restart ssh Restarting ssh (via systemctl): ssh.service. 3. 配置 sshd 服务开机自动启动 ┌──(root㉿xuegod53)-[~] └─# systemctl enable ssh 4 查看 ssh 服务是否开机自动启动,如果 enable 表示开机自动启动,如果 disable 表示开机不启动 ┌──(root㉿xuegod53)-[~] └─# systemctl is-enabled ssh enabled
4.3 使用 xshell 连接 kali
查看 kali IP 地址是多少
在xshell7上点击有加号图标
输入名称和 ip 地址
在用户身份验证哪里输入用户和密码
点击接受并保存
即可远程连接到 kali
5 配置Metasploit的数据库
Metasploit 程序需要使用 Postgresql 数据库。 手动启动数据库
┌──(root💀xuegod63)-[~]
└─# systemctl start postgresql
└─# systemctl enable postgresql #设置成开机启动数据库,我们要经常用 使用终端命令
└─# msfconsole 注:快捷启动命令 msfdb run 可以同时启动 postgresql 数据库和 msf