一篇文章带你了解kali局域网攻击

什么是Kali Linux?

Kali Linux 是基于 Debian 的 GNU/Linux 发行版。设计用于数字鉴定和渗透测试。此操作系统包含了数百个预先安装好的工具，可以用于测试网络安全性，包括端口扫描、漏洞攻击、渗透测试等。

实施攻击前需要知道的基础信息

在使用Kali Linux进行攻击之前，需要先收集一些基础信息，例如目标IP地址、MAC地址以及其开放的端口号等。

收集IP地址

可以通过扫描局域网中节点获取到目标IP地址。例如我们可以使用nmap进行扫描。命令如下：

nmap -sP 192.168.1.0/24

收集MAC地址

可以使用工具arp获得MAC地址。arp与nmap类似，也需要指定目标IP，命令如下：

arp -a [目标IP地址]

收集端口信息

可以使用工具nmap扫描目标主机开放的端口信息。命令如下：

nmap -p 1-65535 [目标IP地址]

局域网攻击示例1

目标

获取目标机器中某个文件的内容。

实施步骤

1. 构造一个伪造的广播包，让目标机器响应.
2. 在响应包中，悄悄把攻击用的工具复制到目标机器中.
3. 然后悄悄跑起来，获取信息.

注意点

1. 这个做法存在风险，一旦被发现，可能会失去工具，而且还要留下自己的痕迹.

局域网攻击示例2

目标

获取目标机器的管理员账户和密码.

实施步骤

1. 获取目标机器的IP和MAC地址.
2. 伪造一个ARP包指向目标机器，同时伪造成网关，并将数据包发送给目标机器.
3. 取得目标机器的管理员账户和密码.

注意点

1. 此做法侵犯了目标机器管理员的隐私权.
2. 使用此做法允许的情况是，在渗透测试等授权情况下使用.

总结

Kali Linux操作系统是专为网络安全人员而设计的，因此其自带的工具可以让渗透测试人员更容易发现网络中可能存在的安全漏洞。不过在执行局域网攻击之前必须先掌握基本的网络知识， 否则可能会对网络造成严重的损害。