kali是靠指令攻击的，kali是一个系统，做黑客的基本都会把kali用的很熟练，另外，不叫攻击，叫审计，希望上面的回答可以帮助到你，谢谢；DNS攻击分为DNS欺骗攻击DNS缓存攻击DNS劫持一般解决的方法为开启ARP防火墙以下是我的对DNS攻击的解决总结其次为修改C盘下hosts文件内容，达到解决DNS攻击的问题各种不同系统hostst文件的位置Windows 98系统，文件；kali linux 是基于debian 的源定制的安全系统，安装包不还是基于deb的包架构吗，你去火狐官网下载一个deb的火狐安装包安装就行了啊；如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理在kali linux终端输入 ifconfig查看ip地址；kali我一般都用ssh的 1修改sshd_config文件，命令为vi etcsshsshd_config 2将#passwordauthentication no的注释去掉，并且将no修改为yes 我的kali中默认是yes 3将#permitrootlogin yes的注释去掉 我的kali。
这个秘籍中我们会使用 Hydra 密码破解器有时候我们有机会来物理攻击基于 Windows 的计算机，直接获取安全账户管理器SAM但是，我们也有时不能这样做，所以这是在线密码攻击具有优势的情况Hydra 支持许多协议，包括但；3000demosbutcherindexhtml 在目标系统访问测试页面之后，在beef管理页面可以看到收集的信息，此时也可以发送一些攻击命令了详细内容可以参考我的在线视频教程Kali Linux Web 渗透测试视频教程第16课 BeEF基本使用；在安装过程中，安装程序将提示用户输入用来登录的“root”用户和密码 一旦登录到 Kali Linux 机器，使用命令startx就可以启动 Enlightenment 桌面环境 值得注意的是 nmap 不需要运行桌面环境startx 在 Kali Linux 中启动。
Kali Linux里面的dig命令是用来搜集DNS信息的，而这条命令则是用来测试DNS服务器域传输的，域传输在现在许多DNS服务器上都是没有的，如果哪个DNS服务器有域传输功能就可以考虑利用一下这条dig命令后面跟的是DNS服务器的；日常管理的命令Kali和Fedora肯定都有的，比如什么lscdgrepchmodpasswd等等但是Kali的主要特色是渗透测试，这些渗透测试命令Fedora上面肯定是没有的，因为每一个和渗透测试有关的命令基本上都对应一个渗透测试工具，如果；你好朋友 ，我做渗透测试的时候一般先用nmap 扫描端口 dir buster 爬目录 收集尽可能多的信息 接着就是找sql注入点 看看有没有文件上传 xss csrf 文件包含 0day 等等漏洞 接下来根；Metasploit渗透测试指南 这本书不光是讲Metasploit的，还讲很多别的工具，比较全，不错，还有实际的例子。
fierce工具可以满足这样的需求，而且已经预装在Kali Linux中fierce是RSnake创立的快速有效地DNS暴力破解工具fierce工具首先域名的IP地址，查询相关的域名服务器，然后利用字典进行攻击fierce h 查看帮助；bt5不再更新，kali 就是BT5团队出的一个新的渗透测试系统比BT5更好用，kali基于debian，BT5基于ubuntu；1打开Linux操作系统的控制面板2选中所有集成的网络攻击工具，输入统计并显示的命令代码即可。