Kali villain教程

今天呢，教大家如何在这个局网下面控制他的电脑手机，然后相当于他的电脑就是你的了，当成六 g 都没有问题的。很简单，我们首先打开这个虚拟机，然后打开这个卡里丽丽克斯， 然后直接输入衣服 siriph ig， 看一下自己的 ip 是多少。好，可以看见我这里的 ip 是幺九二零幺六八点零点幺零七。 好，这时候我们就需要用到这个一条命令，到时候这个命令和这些工具，所有的工具命令我都会放在公众号街去解答。你。好，这条命令呢，到时候你们需要把 这个 ip 改成你们自己的 ip， 我这里是零点幺零七，把它改一下零点 幺零七，这个端口你们可以自己填，但是最好是四位数的，最好是四位数的，然后我们把这条命令复制下来，然后粘贴 直接敲回车，这里可能要等待个三十秒，因为他要生成这个木马病毒啊， 生成了之后呢，这个木马病毒到时候怎么样传到对方电脑上？有很多种办法，比如说局网，你给他替换掉他的下载文件，或者你把这个文件进行捆绑，捆绑成一个 可用的软件，然后发送给对方。等会我会教大家用一种比较简单的，就是把这个病毒软件 和一些可以正常使用的软件进行绑定好，这里等待的时间差不多大概要一分钟左右吧，我这里就不延迟了，他这个等待好的 生成好了之后，他会自动放在这个 r o t 的目录下面，我，我这边已经提前生成好了，我就把它先打开掉 啊，我们打开文件夹，可以看见这个就是刚刚生成的那个病毒文件， 直接把它拖到我们这台真实主机上面啊，就是这个只有七十二 kb， 很小很小的一个文件， 只有七十二 k。 然后呢？我们怎么捆绑他呢？这是一个专门来捆绑软件的，到时候也会放在公众号里面，我们直接双击打开， 然后选择一个可执行的文件，我这里就选择一个扫雷吧。啊，下一步，第二个， 这就是你刚刚生成的病毒文件，把它捆绑在一起，下一步，好，打开下一步，这里保存路径随便吧，只要记自己记得住就行。 下一步，下一步，好，这里文件就已经捆绑成功了。

警告，本视频只是演示禁止拿开，要做违法的事情。打开终端，生成一个 exc 文件， 粘贴下列指令，生成 ex 文件， exploit 执行 命令，输入之后找到 exc 文件， 一般来说是在跟目录把这个文件复制到电脑里，然后打开就是这个文件。 打开文件， 当咖喱提示 metrepret 就代表连接成功。好了，我成功的入侵了自己的电脑， 可以看到我的电脑里的文件， 可以输入 help 来获取帮助， 这里面全都是 nb 的指令，比如说获取键盘， 这个还支持远程关机，实在是太 nb 了。 如果想停止攻击，输入 ctrl 加 c。

学卡里我看行！卡里是网络安全人员常用的黑客工具，结合系统，他大大提高了实战中的工作效率。应粉丝们要求，今天我就来教大家只用两部安装卡里。系统特别提醒，未经授权的渗透测试行为都是违法行为。 第一步，下载卡里镜像文件，我们打开浏览器搜索卡里的官网，进入官网，我们点击虚拟机下载卡里的镜像文件，并且解压。第二步，打开虚拟机软件，将卡里的镜像文件打开后，点击虚拟机，点击开启虚拟机。进入系统后，登录卡里 默认的用户名和密码都是卡里，成功登录以后，你就可以愉快的使用里面几百种黑科工具了。学卡里我看行！

本视频我们给大家介绍一个网络扫描发现工具的一个简单的使用，那我们要给大家介绍到的这款工具的一个名称叫做啊奈特迪斯卡尔啊 ds 这样的一款工具，那在正式的使用之前呢，我们要给大家呢先来简单的介绍一下这是一款怎样子的一个工具，这款呢他是支持主动扫描和被动扫描两种扫描方式， 他是一个，他是一款这一个 aip 的一个侦查工具。使用这款工具的话呢，我们可以呢轻松的在网络上扫描存活 的 ip 地址检查啊，网络上或者说在我们的局域网环境当中存活的计算机主机。那首先我们要给大家来介绍第一种方式就是他的这个主动扫描的这个模式， 那主动扫描的话呢，顾名思义就是说这些啊，利用这样一款工具呢，这个黑客可以主动的啊，发送我们这一个探测的这个 vip 的一个数据包，那 从而呢来进行扫描和发现我们网络当中的主机，那因为主动扫描呢，需要和服务器啊，或者说被扫描的机器建立起一种连接，所以呢这种扫描方式也往往容 易引起网络管理员的注意啊，安全性呢比较不容易保障，但是呢他的速度效率相对来讲会比这个被动扫描来得高啊。 好，那我们现在给大家讲，呃，这个主动扫描具体要如何来进行操作？ 好的，我们可以呢啊，速度轮这个工具的名称 mat， 你是嘎的， ok， 那我们可以呢通过 i 来指定我们的这个啊网卡，那 我们的网卡呢是我们就用 ets 零啊， ets 零，好，那接下来的话呢，我们可以来通过杠二啊 来指定一个范围，比如说我们二的话就是这个论级啊，就是范围的意思。那假设我们在我们当前的这个网段当中去做一个搜索，那 我们先来看一下我们当前的是哪一个网段，我们再重新的打开一个终端哦，按 ctrl 加 shift 加 t 啊，可以重新的打开一个终端。我们来看一下我们这个一 ps 零对应的 ip 地址是幺九零幺六八点零点幺零二， 好，那我们就来搜索这个网段相应的这个啊，这个里面的一些存活的一些主机， 那我们通过杠二来指定我们要扫描的范围，假设我们幺九二零幺六八点零点一吧，然后呢我们来指定啊，对应的好断好， 那他就会在我们指定的这个范围之内来进行一个主动的扫描和探测啊，那等一下他会把我们网络当中一些探测扫描探测到一些醇厚的一些主机呢， ip 地址呢给他列举出来，那我们呢稍微的等一下， 看他等一下会啊扫描到哪一些啊？内容哈， 那这边的话呢，可能由于我们的网络环境呢啊不是很好，我们呢先让他探测一会啊， 我们等一下呢，把结果呢呈现给大家看。好的，那我们这边呢，已经通过这一个 啊 vip 的这些请求和响应呢，扫描探测出了我们网络环境当中这么一些存活的主机，我们可以发现 先幺九点幺六八点零零幺零幺，这是一个，我们这个啊，应该是一个路由器啊，应该是一个路由器啊，这个我们可以看得到他对应的路由器的品牌，对吧？路由器的品牌 好，那幺九点幺六八点零零幺零三啊，我们也可以看到啊，这是一个啊，一个公司的和企业吧，对吧？那这台呢，其实就是我们的这台物理机的 ip 地址， 同样的我们再来看还有一些幺九幺幺八点零幺零四，他是华为的一台，这个其实呢是华为的一台手机终端，幺零幺，同样的也是华为的一台终端，对吧？所以 说通过这样子一个扫描我们就可以呢啊主动扫描探测出对应的一些啊主机，以及他们的一些对应的一些厂商啊，是或者说品牌等等这么一些内容，对吧？ 好，那这首先呢是一个主动的一个扫描方式，那接下来我们要给大家介绍另外一种扫描方式，被动扫描啊，那被动扫描相较于主动扫描这个模式呢，方法呢就更加的隐蔽啊， 他并不会主动的去啊这个啊建立起连接啊，主动的啊去建立起这种啊去进行一个扫描探测，所以说相对来讲呢，这样的一个方法，他的一个扫描速度会更慢。广卡呢被设置成混杂模， 是来增听网络内的 aip 数据包进行被动式的一个探测，也就是说呢，他是啊开启这个混杂模式来啊增听网络当中的所有的这么一些 aip 啊 数据包，来进行一个被动的这么一种探测，对吧？他并不是主动的去发起连接，而是啊被动的啊，默默的啊来啊增添网络当中的这么一些广播数据包，对吧？从而来啊发现探测这么一些醇厚的一些主机 啊，所以说这种方式的话呢，就需要这些被扫描或者被探测这么一些网络设备呢，有发送 ar b 的这个广播包啊，这样子的话呢，我们才能够啊这个探测的到，对吧？所以说这种方式的话 呢，优点就是他啊，这个相对来讲就比较安全，那缺点的话呢，他就是说要默默的啊，躲在一边默默的争听，对吧？可能呢这个整个过程啊，效率就比较低。 那具体要如何利用这个工具来进行这个被动式的一个扫描，从而来探测网络当中的存图主机呢？我们也给大家呢来演示一下， 我们同样的用到的是这样的一款工具啊， note 的啊，然后呢我们要加一个参数啊，叫杠批啊，这个可以理解成这个啊，被动的，这英文 pass 啊， pass 啊， pass 啊，对吧？啊？可能读的不是很标准， 那他表示的是被动啊，这一个英文词的首字母啊，可以说用这个参数可以呢来进行一个被动 的扫描。好，我们啊按回车，你看他这边的一个 past 啊，对吧，心灵他现在进行的是一个被动的扫描， 同样的我们要稍等片刻啊，等一下我们扫描的结果我们会呈现给大家看。好的，同样的， 我们通过被动扫描，我们发现了一些网络当中的主机啊，那我们这边你看发现这个路由器还有一个华两个华为的终端啊，手机终端还有一个魅族的啊，对吧？这个其实也是一台魅族的手机终端 啊，所以说的话呢，我们可以呢借助这两种不同的扫描方式去探测网络当中的存活主机啊，存活主机， 当然他这款工具相较 nmapp 啊，哎，可以呢进行这个网络传统主机的一个扫描，但是他们的原理呢有所不同， 但是他们可以实现同样子的一个需求啊，就是扫描网络当中的一些存入的一个主机，大家可以呢更加深入的去了解一下他们的一个原理，那就能够对这两款工具有一个啊，比较深入的一个掌握。 好了，那本视频呢，咱们就给大家介绍玩的这款工具的两种模式的使用方法，希望大家可以利用这款工具去扫描探测，发现网络当中的存坨主机。 好，那咱们下节课见这边啊，如果您有任何的学习 问题，或者想系统的学习卡里渗透，可以加到讲师微信挨哈哈一二，你也可以呢，在浏览器搜索卡里编程，去系统的学习卡里啊这一个与编程相关的技巧。好，那本视频咱们就给大家讲这里，感谢大家观看。