深夜,你正准备打开学习网站,起飞时突然弹出一条冰冷的提示, vip 专享,别急,一天一个黑客知识,今天要学的是 卡里爬虫!郑重声明,本视频为网络安全技术科普内容,所有操作均在合法测试环境下完成,无实际攻击行为,法律红线不可碰,切勿将此类技术用于非法用途。我们直接打开考里,输入 setros 命令,选 择我们要爬取的对象 ip, 使用 setroot 八零八一命令,设定想要爬取的端口,再使用 setstress 设置线程和并发症,并发症有多少线程就等于多少个爬虫同时在工作,最后输入 exploit 开始运行,能够自动解析网页文件。
粉丝359获赞1730

我们今天学习的是咖喱的安装与配置,本系列耗时六千八百小时,制作总时长三百六十分钟,手把手教你搞定咖喱,学会后不仅能吃透虚拟机、物理机双环境安装逻辑,掌握原更新和工具补全的实用技巧,还能把咖喱基础环境搭的又稳又顺。 欢迎大家来到三菱智榜样网络安全人才培养中心,我是今天主讲人芳芳老师,我们在学习网络安全的时候的话,我第一次安装的也是比较齐全的的 honey, honey 呢,它是一个工具库,那么今天本节课的内容呢,就讲了 honey 这方面的介绍,什么是 honey, 为什么要去下载它,它的使用方法是什么东西呢? 那今天呢,本章节就会讲到什么卡里的怎么去安装,它的基本的一些操作呀,包括卡里常见的一些攻击的一些模块啊,命令行怎么去使用啊,怎么去更换我们的一些源啊,比如说阿里源啊,中啊,中科大源啊等等等等。 那本次课程呢,是面向一些技术小白的,就是网络安全人啊,人才啊,或者说是深度测试啊,或者说是学生啊,以及是网络安全人才的爱好者。 接着和大家从零到一,一个一个一步一个脚印来进行学习,我们的 cany 这个非常非常大的工具啊, 好,那我们来看一下啊,在课程开始之前的话,我要先做一个声明,本节课所用到所有的一些技术,切勿来进行一个违法行为,如果说你造成什么的一个结果的话,那, 那这个东西就和我的没有什么关系了啊,就和芳芳老师没有任何关系了,但是你们要记住,维护网络安全人人都有责,不管你是想去学习网络安全啊,或者说你是一个普通的公民,那维护网络安全,保护网络安全双方的净土是每个人的责任。 那废话不多说,我们首先来看一下什么是 kanye kanye 呢?是基于 dev 的 一个 nix 啊,是 nix 操作系统的,它是用于一些啊,网络安全啊,或者是渗透测试啊,专门设计啊,设计的一款操作系统。 一般来说,我们所涉及的一些 linux 系统,要不就是乌班图,要不就是伸缩 os, 是 不是?那我们的 kony 呢?为什么要使用 kony, 就是 因为它里面含盖了很多很多的工具,它就相当于一个武器库,工具库,然后我们这些黑客或者说白帽黑客 来进行攻击的话,我就会去调用卡里所自带的一些渗透模板来进攻击的,所以呢,它是比较受啊,我们的白帽黑客,黑帽黑客以及渗透测试人员啊,安全研究人员来进行使用的一个一款软件啊,一款操作系统, 再加上呢,它是比较的受欢迎的。什么是开源,免费的,什么是开源呢?就是像将这个呃 操作系统完完整整,不要任何一个 money 给到你的一款好用的工具啊, 以及呢,你可以用它干什么呢?我们可以用它进行信息收集啊,以及漏洞这方的分析啊,或者说后门呀,这些渗透测试啊,以及什么无线网络这方的攻击啊,都是 ok 的, 甚至是数字这方的取证都是没什么太大关系的,以及你们比较喜欢的社工啊, 社会工程学去攻击人比较脆弱的一个方面,比方说去模拟钓鱼的攻击啊,或者说去啊深层恶意的一些文件啊等等等等。但是请注意,我们去深层这个东西是为了保护网络安全,而不是说为了自己 一己私利,我想去干什么干什么啊,不行,这样子的。好,那我们介绍卡里之后的话,第一件事情不是安装卡里,而是先把 vmware 摆进获取。 首先我们来到 vm 这个官网,我们打开我们的谷歌浏览器啊,谷歌火狐都是 ok 的, 然后在这里输入我们的官网,也就是啊 vmware 点 com, 这个其实就是它的域名啊,也是它的网址, ok, 可以 把它翻译成中,可以把它翻译成中文,我们怎么下载呢?就是在咱们这个产品里面来进行下载啊,这 cookie 不 一样, 找到这个就是查看桌面虚拟机的一个管理程序,打开它,等它跳转一下, ok, 然后呢?这有两个选项,可以看到,一个是我们的苹果的,就支持苹果的它这个操作系统。另一个的话就是我们的 windows 的 啊, windows 像 win 十、 win 七,或者说 win 十一,它们都是 windows 操作系统, 你是 windows 就 选择它,你是一个 a max, 你 就选择它, ok, 这个没什么太多的一个说法, ok, 选择你适合的一款版本就 ok 了。 然后再等他跳转一下,点击下面的那个下载啊,然后再去跳转一下,然后你们可以看到这个森狗,森狗是什么意思呢?就是说你要登录你自己的账号来进行下载,其实在之前的话,他其实没有这方面的步骤的, 像之前的话,你点击他的话就直接去进行下载了,现在来说的话增加了一步,就是说需要你自己去注册啊,一个账号来进行登录,当然如果说的话你不想搞这个事情的话,那没事,我将今天的所 所准备的一些资料全部都已经放在这个文件夹下了啊,有需要的同学的话,好,那我们打开我那个 vm word 十七的啊,就是你们可以自己去选择,我下载的就是最新版本十七的啊。 好,我们双击打开它。哎,在这里 好,打开好之后的话它就会弹出这样子界面,就是安全指导的一个向导啊,就是你点击下一步,然后呢选择我接受,然后下一步舞蹈下一步就完事了啊,然后这里的话,呃,选择这个就好了, 然后这有个安装的位置啊,安装的位置你可以在这里去选择你所安装的东西,但是我不建议大家去把它安装在 c 盘上,因为你什么东西都安装到 c 盘上的话,就会影响它的运行。那这个时候的话我们就可以把它放在 app 上,然后的话在这里去新建一个 啊,新建个文件夹吧,然后叫 b m 不 ok? 呃,我刚刚新建的,在这里。好,点击确定好,这样子一个安装位置就已经变了,那接下来的话我们一定要点这个东西啊,它是自动去添加到我们的系统的,呃,系统的一个变量的环境变量中的。 好,这里的话啊,都下一步,然后这里的话就是说你是不是要创建呀,创建在它的一个什么桌面啊,以及它的文件夹下啦,我们点击下一步。好,然后没什么问题的话我们就直接安装 好,在这个状态,我到到这里的时候就证明我已经安装成功。 好,当出现这样子一个环境的话,我们还有一步就是许可证密钥啊,我们添加许可证密钥,就是如果说你不添加的话,它可能就是过一段时间只会给你试用,但你想永久去使用的话,那就只能够去通过许可证密钥这方面来输入的, 然后我们点击它的密钥,呃,密钥的话也是在这里 copy 一下, 好,输入, ok, 完成,然后把这些全部关掉。 这样子呢,我在桌面上就已经看到 vm 了啊, vm 的 这个东西,然后点击一下, 好,这就是一个打开的,你们打开的话可能就是这样子一个界面,就是主界面, 就这样子一个界面啊,这些都是没有的,这是我后后面去添加的啊,这个就是你们的,然后呢,我们点击帮助,然后可以看到关于 vm 的 相关的一些信息。可以看到 啊,这里的话,如果说你没有去添加这个许可证的话,它这里的话就是一个可用期,是有限制的,但是你添加完之后,那就是什么呢?就是有不过期, 那这样一个完整的 vm, 这个就已经下载好了,你们可以理解为它就像一个平台, 容载了这些 kony 的, 让它们有一个生存环境,能够让它们正常运行在这个里面去进行打开,如果说没有这个词界面的话,我们都没有办法去对它进行个开启,没有办法去用 kony newx, 懂吗?这是一个。呃, 它的操作系统是一个 linux, 那 我们正常的啊,就是我们自身的 自身的系统呢,它也是一个操作系统,一个电脑中不可能存在两个操作系统,那就需要什么呢?需要我的文件,也就是 vm word 来进行一个添加,来做一个中间人,不然的话你可以看到啊,我们来看一下关于 这个也是一个操作系统,是不是啊?它也是个操作系统,它是 win 十亿的操作系统啊,可以看到它是 windows win 十亿的操作系统。 那我们呢?啊,再看一下 kenny, kenny 呢是一个 linux 操作系统,所以的话它不可能存在啊,我们电脑上不可能存在两个,那我们的 vm 就 承载一个中间人。 好,此外的话,我们还可以干什么呢?对它进行一个添加啊,我们打开主页, 你们要去添加新的虚拟机,就在这里去添加。好吧,自己去自定义一个,然后点击下一步,然后自己去按照这个版本来进一个配置。还可以通过啊,咱们这个虚拟机的一个这个东西,比如说啊,点 vmx 这个来进行添加, 这两个的话怎么来理解比较好呢?就这个创建新的一个虚拟机,你们可以理解为,呃,这是自己 diy 的, 根据自己的喜好,根据自己的要求来去对它进一个设置。那这个打开虚拟机的话,你们可以理解为就是人家已经提供好, 准备好一个虚拟机给到你了,那我们就拿来用就完事了,不需要我做任何一个操作,直接把它用就完事了。 好,那么我们的租布的 vmware 就 已经下载好了,那下节课的话给大家讲解怎么去下载咱们这个 kenny 啊,那今天课程就到此为止啦,再见。 本节课呢讲的是卡里操作系统这方面的安装啊,那我们首先来看一下我们在哪里去下载这个卡里呢?其实每个嗯工具的话,它都是有自己的官网是不是?那我们就在自己的官网里面进行下载, 那我们打开我们的虚拟机啊,把,把我们的一个浏览器打开啊,好,这个就是它的一个下载界面, 你看到没有,这就会下载界面就两种选择,一种呢是通过镜像来进行安装,另一种呢就通过安装包的形式来进行安装,这个就是随你们便吧,你们想怎么办就怎么办,但是我推荐新手小白的话,肯定是使用这个 打包好的迅捷压缩包要稍微好一点,因为它方便一点,像这个镜像的话,如果说你什么都不懂的话,你跟着镜像的话可能会搭配错误。 好,那今天的话我们就着重讲一下啊,去安装这个东西。好吧,那我们首先点击它,然后就会跳转到这个下载界面,你可以自己去选择,我们一般来说是选择这个东西,因为我们是想把它安装到什么呢? vm 对 不对?那就点击它,点击下载 好,让它自己去下载 好。可以看到以这种形式呢,是不是下载特别特别慢?它有三点三 gb, 那 这个下载的话,起码的话都是要啊七八分钟,是不是?如果说你是比较急的性子的话,我们可以干什么呢? 将这个啊,点击右键,右键的话在这里有个复制链接地址。好,复制好之后的话我们去迅雷来进行一个下载, 这个呢就是已经复制好到这里啦,然后的话可以看到啊,咱们这个文件名,它就是啊,咱们这个 cardin news 二零二五啊,然后的话,它下载到的一个地址是我们的迅雷的下载,然后点击下载, 像这种方式的话要稍微快一点点啊,要稍微快一点点。我们来看一下,像这个的话,它现在的话是不是。呃,零点八,是不是刚下载零点八?那这边的话已经下了三百多张了啊? 好,我不等了,那这个下载的话没完没了了。然后我将今天呃的一个内容啊,就是我们 kenny news 应该是已经打包好了,看一下 在这里吧。 ok, 我 将这个已经打包好,放在我们的一个卡尼的文件夹下了啊,就是我今天所涉及到所有的知识点,你的镜像啊,或者说我们的什么呢?啊,我们的安装包全部都已经放在这里了,有需要同学的话, 但这个玩意呢,它只是仅仅只是一个压缩包。什么叫压缩包呢?就是为了让这个占地面积,让这个空间变得缩小,然后来从它进压缩,让它不是那么占地儿。 那这个压缩包肯定要解压,而不是说我有这个压缩包,我直接就是在我的这个虚拟机来进行打开就完事了,不是这样子,我们要解压啊,要解压那我们就解压一下, 解压的话就是这样子,然后你们提取到一个文件夹下,我推荐呢,就是不要把它放在我们的 c 盘上,一定要放在 d 盘上啊,一定要放在 d 盘上,不然你都不好清理。 那我们就放在这里吧,在这里新建一个吧, 叫 kanney nix 了。 ok, 最好确保我所新建这个文件夹最好是不要是有中文的,来避免这个问题。好,没什么问题了,然后提取一下, 好,安装成功了啊,我们已经解压成功了,那我们来看一下啊,它的这个。呃, p a p p。 然后的话在 party 在 这里,这个呢就是我刚刚已经解压好的啊,解压好的所有当你看到这个啊,虚拟机的这个配置,这才是合金的一个关键啊,一定要找到这个文件, 待会呢我们会用虚拟机来进行打开,这些的话,所有所有都是一个虚拟机所拥有的配置,不要乱删他啊,不要乱删他,不要觉得他们都没有用,他们其实都是比较有用的啊,我们感觉他下载没事的啊,没什么问题。之后的话我们来干什么呢?是不是要去打开我们的虚拟机, 在这里去打开我们的讯息机,然后呢啊,我们找到刚刚下载好的 app, 在 欸卡里呢,在这 找到这个,然后打开, ok, 这个就是我刚刚所打开的啊,为了避免干扰,我将这个给移除一下。 好,这就是我刚刚打开的。如果说你不知道它的密码怎么办呢?其实都会在这里来进行显示的,可以看到吗?它的 username 和它的 password 都是卡尼亚,什么 username 的 话它就是用户名,然后 password 的 话它就是一个密码, 全部都是卡尼,卡尼,并且它这相关的描述都出来了啊,就是说它是什么二零二三年这个版本的卡尼啊啊卡尼。然后的话我们都可以对它进行一个设置, 对它进一个虚拟机的设置,比如说我的内存我可以设置多少?是不是一般来说两 gb 就 足够了,过大的话可能你的电脑没有办法带动啊,两 gb 或四 gb 都可以 啊,处理器四个就没事了啊。然后这个硬件的话,硬盘的话不需要改变啊, 你们到时候的话可能改变比较多的就是这个网络适配器,因为你们要进测试的时候的话,一般来说都会显示不同的一些网卡,就不同的一个网卡的话,它们所对应的啊, ip 地址也是不一样的, 也是不一样的桥接模式啊。 net 模式啊及主机模式,它们之间都是不同的网络模式, 那桥接模式又是什么呢?其实桥接模式可以这么理解,它就像是一个真实的独立的计算机,比方说啊,就打个比方,比方说,哎,我们建立一个东西, 比方说我只有一台电脑,是不是?但是我通过咱们这个桥接模式就能够去模拟多台电脑啊,让它们和我们的路由器啊,我们路由器就是假设这个是路由器, 和它们直接进行通信模拟,一个真实的 模拟,一个真实,一台电脑,一台真实的电脑,而不是说你自己去买啊,一个一个买,比方说我们通过一台电脑就可以模拟多台电脑进行一个正常上网, 那么在这里面呢,有自己独立的 ip 地址,他们自己都会分配属于自己的 ip 地址啊,就这四个都有自己独立的 ip 地址,你们可以结尾,它就是你花钱买来的电脑, 有自己独立的思维,好。那。 net 模式又是什么呢?其实。 net 模式的话,我们也画图来了解一下,理解一下。 net 模式呢,就像是你家里有个座机啊,比方说你家里有个座机, 这台座机呢,是不是能够去打电话,能和外界保持联系?是不是 你家里所有的一些成员,你的爸爸呀,你的妈妈呀,你的呃,什么姐姐啊,弟弟啊,他都是可以通过座机来进行和外界进行联系,来进行通信, 能够去接听啊,拨打电话,对不对?但是如果说是外来的人啊,就是我们外来的一些朋友,他们自己的朋友只能通过座机来进行,所以呢,就是有个中间人,他不能直接去找到某个人,就比方说我的,哎,我的这个 我的弟弟是不是假假?假设我的弟弟,他的朋友给他打电话,是不是?但是通过座机这个机,座机这个设备来进打电话的话,并不是我的弟弟来接电话,他可能是什么爸爸呀,是妈妈呀,以及姐姐来进接接电话,是不是? 所以呢,它是一个不确定值,不能够直接对应一个个体啊?可以理解吗?那我们这个仅主机的模式又是什么?它其实呢是更加简单的啊,我们稍微划一下, 比方说就拿刚刚那个座机来说,我们写一个 啊,座座机这个是不是能够和外界打电话?但是在这个驻机里面它不能和外界打电话, 他只是成员内部一个沟通方式,一个表达方式,只有家里人啊,只有家里人才能够进行通话,你可以只能和家里人,比如说我哥哥,我的姐姐啊,我的弟弟,我的爸爸,我的妈妈 之间只能通过这个座机来进行通信,你不能和外界的人来进行通信了,就是你不能和你的朋友们去通过座机来进行通信,所以呢,这个就是警主机模式,只能和我们的内部程序人员来进攻击啊,来进行一个通信, 它呢,在这里只是一个内部电话啊,内部电话系统范围呢?稍微要小一点点啊,小一点点,当然我们可以自己去自定义,这般,一般来说都是我们要去模拟内网的情况才会去搞这个自定义的啊。我们一般来说进一个渗透测试的话,选择。 net 模式就差不多了 啊,差不多了。 ok, 最后总结一下这三种模式的一个不同点啊。啊,稍微简单指向一下,像我们的桥接模式就自己独立的 ip 地址啊, ip 地址, 它就是可以理解为是一个真实的物理机,真实物理机的样子。 ok, 那 我们的。 net 模式啊,我们的。 net 模式的话,它是什么呢?它通过某种中间件来进一个通信,是不是要通过咱们这个。 net 设备 来进行通信啊,要通过中间人才能够和外部来进行上网是不是?那我们的仅主机模式又是什么意思呢?仅主机模式呢,就只能和我们主机来进行通信,就这么简单,他就是这么小气的人,只能和主机 通信,不能去直接访问,不能访问外部网络, 好像这两种啊,桥接模式和。 net 模式至少还能够去访问是不是?但是这个就不能去访问外部网络,它只能和主机来进共享。 好,那稍微就了解到这里,那我们 kanye 呢?啊,再次回到我们的 kanye 啊,我们的 kanye 呢,有很多很多不同的工具,你们其实在我们的一个 kanye 的 官网都是能够找到的啊, kanye 的 官网,它的名称叫做,哎,在这里 这个工具念宝啊,这个呢就是卡尼所提供的工具的列表,在这里呢,其实能够看到卡尼所提供的一些工具啊, 我们的一些工具,比如说我们的瑞士军刀,比如说我们怎么去找不同,是不是通过咱们这个 anadiff 来进啊?进一个找不同, 寻找一些差异,还要通过咱们这呃诸神之眼来进行渗透,能够去查找哪些端口来经开放是不是还有很多很多不同的一些工具,如果说你不知道的话,那其实都可以点一下, 点一下,这里面有详细的一些介绍,可以看到没有?这有详细的一些介绍,它所对应的一个参数啊,啊,全部都是在这里,这呢其实就是去检查它是有拼音的通啊。呃,我们可以翻一下, 可以看到它是一个网络工具,能够去发送自定义的一个哎, s m p 或者说 u t p t c p 这些数据包,并且回显给你, 包括它怎么去使用的话,其实都是在这里,通过杠 h 就是 能够看到它所对应的一些参数,比如说杠 v 是 不是我们的版本去显显示我们的版本啊,在这里都有一个详细的介绍,你们都是可以进行一个使用。 ok, 在 这里也可以也可以看到啊,它可以检测检测。好像 kanye 呢,现在来说应该有五百多个工具吧,五五六百这样子个工具,我没有去细数啊,你们自己去无聊的话,你们可以自己去看一下。 好,那今天呢,初步了解了 kenny 的 相关的一些情况啊,那下节课再给大家详细去介绍这个 kenny 怎么去使用。好吧,那么今天课程就到此为止。

说到卡莉 linux, 你 想到的一定是卡莉用的好,劳饭吃得饱。作为黑客圈最常用也最出圈的工具,卡莉从入门到入狱,他真有正行吗?说白了,卡莉本质就是个搭载了海量黑客工具的 linux 系统,相当于网安人的武器库。不管是利用渗透测试拿下网站植入脚本权限提升,还是用于漏洞扫描、端口探测、 密码爆破,这些工具都能让你手到擒来。正因为卡莉够强大、够全面,才让不少脚本小子拿着卡莉到处吹嘘自己多牛。要是你心术不正,拿这些技术去干违法乱纪的事,那 卡里还真是非常可靠了。要是你走正道、守规矩,用它来练技术,做合规渗透,挖漏洞、变现,那它就是你职场利器。怎么把工具用透,用对才是晚安入门的必修课。真正能把卡里的工具玩明白,用在正途上的人,根本不愁吃不上晚安这碗饭。这行月薪二十 k, 挖漏洞月入五位数,都是常规操作。那么在你心里最顺手的晚安工具是哪个?

十天速通,黑客神器,开了 linux, 哪怕你是零基础,也能直接到实战水平。有很多同学找我抱怨,老师你的 college 教程动不动就是半小时,太长了,好,知道大家时间宝贵,所以我花了一个月时间给大家录制了十节速通流课程,从 college 安装到设置到 school map, msf, hydra 等常用工具,实战一句废话没有, 全是干货,少量不少价,非常适合想入门但不想花太多时间的同学,建议关注收藏,后续陆续更新。那时间来到了咱们的第三天,今天呢,我会教大家用十个 卡尼高频命令,快速学会百分之九十的基础操作。在正式开始之前呢,大家看一下中华人民共和国网络安全法,千万不要做未授权的渗透测试行为,这是违法的行为。 ok, 咱们正式开始十个高频命令,大家简单的过一下, 咱们首先来看一下第一个命令, ls 列出文件,那比如说,我想查看这个目录下面的文件怎么办呢?就 ls 一下,它就能列出这个路径下面的所有文件。这个路径啊,其实有一个专业的名词,咱们叫目录,你前面的这个目录叫上一级目录,叫上上级目录。哎,咱们也可以叫这个 v a r 目录。 呃,那咱们想知道它的一个创建文件的时间,或者是修改文件的时间,那是怎样的一个命令呢?是一个 l s 杠 l, 那 咱们执行一下。 哎,大家就可以看到一些文件的详细信息,比如说修改时间啊,这个创建时间,然后还有一些权限,还有一些文件的所有者。 ok, 那 咱们看第二个命令切换路径, cd 加一个绝对路径, 它就切换到其他目录下面去了。什么叫做绝对路径呢?就是你要写完整 linux 里面就是这样的一个形式,比如说我现在要去 copy trick 这个目录下面,那怎么办呢? cd home, 然后再杠,然后有一个 king, 然后再杠这个 copy trick, tab 键可以补齐,然后进去, 咱们就进到这个目录里面了,哎,然后在 l s 看一下这个目录下面的一些文件,这是这个命令的一个基础用法。我现在进入到这个下一级目录了,刚才咱们是不是在这个 k 目录下面?那现在咱们进入到这个目录了,那怎么回到上一级目录呢?哎,那咱们看一下,有一个命令是 c d 点点, c d 点点,他就会回到他的上一集目录。 ok, 咱们看下一个命令 p w 六 d, 就 很简单了,直接看路径。那咱们执行一下,比如说我现在在这个路径下面,就是在这个目录下面,然后我看路径 p w 六 d, 他 就直接显示路径了,然后我进入到这个科布斯奇克这个路径下面呢? p w d 它显示的应该是啥啊?应该是科普,是 trick。 这个命令很简单,那咱们看下一个命令,拼测试连通信就是每一个主机啊,它都会有这个 ip, 那 咱们直接拼呢,就相当于我的机子和它的网络通不通。那咱们试一下,拼一下,我的内网的一台机器, 就是这台机器,那咱们运行一下这台机器,稍微等待一下, 这台机器的 ip 我 已经提前知道了。那直接咱们拼一下, 大家看一下我和它的网络是通的还是不通的?肯定是通的,因为它有响应了,但是大家观察到没有?一直在拼啊,怎么让它停止呢? ctrl z, 但是我只想他拼几个,那比如说我想要前六个怎么办呢?只想让他执行前六次命令,那就有一个参数叫做杠 c, 这里加一个杠 c 啊,那咱们执行一下这个命令,杠 c, 然后再接这个 ip 啊,杠 c 有 一个六, ok, 那 就是输出前六条,大家看一下 一二三四五六,那如果你只想输出前五条怎么办呢?或者前四条呢?你肯定改这个嘛, 这个就相当于这个输出的一个条数,嗯,大家看一下是不是五条,以此类推嘛。 ok, 也很简单,下一个命令是复制 cp 文件目录,例如 c p 一 点 txt, 后面接一个 home 目录,那么它就会把当前的这个一点 txt 文件移动到这个 home 目录下面,回到上一集目录,怎么回的? cd 点点,对吧? 查看这个目录下面的文件是哪个命令? ls, 对 吧?咱们看到啊,没有这个一点 t x t, 那 我教大家另一个命令怎么创建这个文件? touch 触摸 t o u c h 一 点 t x t ok, 咱们看一下一点 t x t 有 没有,有,对吧?那咱们移动一下 cp, 一 点 t x t, 然后移动到哪个目录呢? home 目录,哎,咱们接一下这个目录, ok, 它已经到 home 目录下面了,咱们看一下有没有,然后 cd 点点,回到 home 目录上一集目录,然后 l s 有 吧。大家看一下这个 cp 啊,它把这下面的一个文件复制到 home 目录下面了,那它原先的这个目录下面还有没有这个一点 txt 呢?那咱们回到原先的目录下面去看一下它有没有 cd, k l s 是 不是还有啊?那咱们来看一下第二个是啥?第二个 是两个路径,他的意思就是说把这个目录下面的这个文件移动到这个目录下面,前面的这个命令是将当前目录下的文件移动到别的目录下面,那这个就不是将当前的文件移动到别的目录下面了,是将别的目录下面的文件移动到别的目录。 ok, 那 咱们试一下嘛,首先呢,怎么到这个目录下面呢?大家想一下啊,点点吧,随机点点就到到了他的一个上上级目录。 ok, 那 咱们移动一下,首先 cp 加他的一个决定路径 home, 然后 king 下面有什么有这个 e 点 txt 文件,然后咱们移动到哪个目录呢? 啊?移动到这个目录下面, v i r 然后呢三 w h t m l 没有报错,那就说明移动成功了,那咱们到这个路径下面去看一下 cd 是 不是直接接这个路径就行了。 ok, 哎,咱们现在已经到达这个路径下面,然后看一下 l s 有 没有,有吧? ok, 也不是特别难吧,对吧?那咱们看下面一个移动文件,那咱们看这个移动文件怎么做的?移动文件和复制文件比较类似,同样的文件加目录,就是将这个文件移动到目录下面,前面是复制,这个是 移动,比如啊, mv 加上当前的这个文件名,然后移动到这个目录下面,那么就是将当前目录下面的一点 txt 文件移动到这个目录下面。那咱们直接演示一下嘛。啊,首先我当前文件是不是有这个一点 txt, 那 咱们移动到哪里呢? 那咱们移动到它的上一集目录 vr, 然后三 w 移动成功,回到上一集 cd 点点嘛,然后 l s 看一下有没有一点 t x t 有, 咱们再回到这个 html, 看一下 html, 哎,这里面有没有一点 t x t 没有?移动到哪里了? 移动到这里了,移动他会把原先的文件移动到另一个目录下面,那么原先的文件呢?肯定不在了,这就是移动和复制的区别。那咱们看下一个命令,删除很简单, r m 接这个文件名就行,那咱们执行一下,那在这个目录下面我要删除哪个文件呢?我要删除这个文件,每每点一差异, r m 每枚点一叉一,删除成功,咱们看一下还有吗?没有了,那咱们看一下查进程是 ps 命令,知道什么叫做进程吗?进程,也就是说程序运行起来,它就会 起一个进程,比如说我现在要打开这个 wps 了, windows 是 怎么知道你打开 wps 呢?它会有一个进程,进程就是告诉 windows 我 这个程序正在运行。那么 ps 命令直接看进程,那当前运行的有哪些程序呢? 哎,有这些程序,刚才咱们执行了拼,对不对?这里我就不过多解释了,就是这个程序它现在正在运行着,那咱们讲下一个命令,就是关进程, kill kill 加九,再加进程号,这个 windows 或者是这个操作系统啊,它怎么知道这个进程不是这个进程呢?它肯定有一个唯一的编号,当然这个是 linux 里面一样的,咱们把这个进程给它干掉,怎么办呢? kill 杠九,加这个进程号, kill 杠九,比如说我干掉这个屁命令,好吧,四零八零四回收一下, ok, 他 提示什么啊?已经 kill 掉这个进程了,那咱们再看一下这个进程还有没有啊?没有了,已经被我们杀死了。 咱们看下一个命令就是 history, 他 是查看历史的一个输入命令,就是查看你之前输入过哪些命令, 选了这个 history, 这是我之前执行的命令,我是不是执行过 ps 啊?执行过 q, 这个命令很简单,然后咱们就讲完了,那么咱们回顾一下,带大家进入一个场景,现在想啊, 你的电脑已经中病毒了,你需要排查一个可疑的文件,首先你得知道自己在哪个目录下面,那么 p w d 就是 查看当前的一个目录,然后呢,列出当前目录下面的所有文件。 ls 就是 列出 目录所有的文件,假设这个文件它不在当前的路径下面,咱们需要进行一个深层次的查找。 cd 是 切换路径,咱们在操作之前啊,先复制一个备份,这是一个好习惯,可能它不是一个恶意文件,你把正常的文件删除了怎么办呢?找不到了。 cp 命令是 备份完过后呢? ps 一下,查看该文件是不是有相关的可疑进程正在运行,那有这个可疑进程,咱们需要给它 kill 杀死进程,果断用这个 kill 杠九,然后输入这个 pid 号,就是进程号,咱们去终止它。 终止完过后呢,咱们对前面发现的这个可疑文件啊,就是 r m 删除,咱们也可以不删除它,把它放到一个隔离区。那怎么去放呢? mv 嘛?移动,移动到另外一个目录。那除了这些命令呢?咱们还有两个命令,第一个是 ping 测试网络的连通信 c 参数是啥?这个屁命令只执行几次嘛?那还有个 history, history 就是 看一些历史输入的命令啊,比如说我在这里想看黑客对我的机器做了哪些操作,那我可以用 history 去 查看。 ok, 那 本期的内容咱们就讲到这里,下期是属于一个黑客的进阶的课程,那咱们下期不见不散。

卡里学的好,百万年薪都嫌少,卡里用不好,大锅饭能吃到老。卡里呢,是黑客和安全工程师的必备神器,其实入门并不难,今天就教大家手把手安装卡里系统。 这个系统呢,是一个啊,集合了很多网络安全的工具集合,那现在我们要安装它啊,那应该怎么去安装呢?对不对啊?怎么去把它装在自己的电脑里呢?对吧,我总不能把我的 win 十一换成卡里啊,对吧,我把我的 win 十一不要了, 我的,我跟我女朋友聊天记录我不要了,我死地猛上的充游戏我不要了啊,我打瓦,打那么长的瓦,我不打了啊,直接装个 k 里啊,那我我相信你肯定不愿意,你不乐意对不对啊,你也会崩溃的啊,因为在你的 win 十 win 十一上有很多资料跟资源都在你的电脑上,你不可能不用这个电脑啊,所以说你不可能将你的 k 里装在自己的实体上, 所以说,我们必须将这个 k 里安装到一个什么虚拟的环境中啊,隔离开,就是将这个 k 里跟我们的真实电脑隔离开来,也叫什么虚拟环境 啊,就把 candy 装在自己的虚拟环境里。好,那你要装在虚拟环境里啊,那你肯定要有什么虚拟环境的工具,对不对啊?哪个工具可以装支持呢?哎,有人在公屏上提问,对吧,就是我们今天说的 we am war 啊, 哎,这款工具呢,是一个非常著名的虚拟工具啊,明白吗?这款工具它是干什么的?你看来李哥这里有张图啊,看完这个你就知道了啊,你看啊, win war, 简简称叫做 wemore workstation 啊,简称 vm, 大家一定要记住,因为大家学这个网,完全学黑客喜欢,想要破 wifi 什么,一定要学这个工具对吧? 这款工具是个非常强大的虚拟机计算软件啊,它可以在这个软件上去安装不同的操作系统,明白吗?就是你可以将你的很多系统直接装在自己的 win 十, 再装一个 win 十一啊,再装一个 kelly, 再装一个其他系统,你可以直接把这个系统不要直接装在自己的实体电脑上,直接装在这个软件里 啊,就可以了,是不是非常的方便啊?啊,好,那在这里呢,要给大家提示一下一个非常关键的点啊,我们这个 vm 因为非常有名,在全世界都非常有名啊,基本上很多公司,很多企业,很多个人都在用啊,所以说呢,它是有很多版本的啊,就跟我们微信一样,它会升级,对不对啊?比如说 vm 十四, vm 十五, vm 十六, vm 十七。好,在这里我们要给大家隆重介绍一下啊啊啊,之前啊,听好了啊,很多人看教程看的是二零二四年十一月份之前的,所以说很多时候就不适用了啊,你听好了啊,二零二四年十一月之后啊, vm 宣布 全部免费来,有哪些小伙伴现在还安装这个 vm, 还要激活的,还去网上找资源的,还去什么?把激活码找一下,问这个要问那个,激活不了的有没有?我相信直播间里在学的小伙伴肯定有,是不是?大哥,去年十一月,人家这个工具已经宣布对外全部免费了, 全部免费啥意思?就从官网下载,双击运行啊,不要付钱,不要激活下来,就是正版直接用,对不对啊?是不是 你再不需要这个那个那个这个,对吧?不需要了,兄弟们,不需要激活了,不需要付费了,对不对啊?那又说李哥,为什么我还要激活呢?你看的那些视频都是,我说是一年前两年前了,有些人看都三年前了,那能一样吗?对吧?时代变了啊,我说了三岁那孩子都会叫爹了。 所以说呢,大家学习要学最新的,对不对啊?要,要蜜要是吧?要蜜要,那是去年的事情,今年已经不要蜜要了,已经被博通收购了,对吧?你看有人在公屏说已经被这个博通收购了啊,所以大家要下载的话啊,可以直接下载他的最新版就可以了。 好好好吧,你们想要下载可以去博通下载,当然去博通下载这个麻比较麻烦啊,李哥,现在从他官网已经给你下载下来一个新版啊,大家可以去哪里呢?去我的网盘里下载啊,我把这网盘打开啊, 来,点开这里啊,大家看啊,李白老师呢,在我的这个网盘中给大家提供了一个 vmware, 对 不对? workstation, 十七点六四,看到了没啊?十七点六四啊,那么这个版本就是它的新版本啊,那这个版本现在是什么?不需要啊,不需要啊,激活的啊,因为它是什么?已经是完全开源了 啊,那你说百里老师呢?我,我可能是明年后年才听到你的这个课的。那没关系,这个十七点六四依然能用啊,所以兄弟们,现在你们如果没有安装的,大家去安装十七点六四,我给你的这个版本新版本 ok, 就 不需要密钥了啊,直接双击就能 安装,所以说你现在呢,去把这个东西下载到你电脑上啊,我们去把这个软件装一下就可以了,对不对?好,那接下来白老师给大家看观察一下啊,这个最新版啊,因为现在网上还没有这个最新版的教程啊,很多人看教程都是 比较老的东西,对吧?来,李哥来给大家演示一下他的最新版安装,大家看看跟之前有什么不一样,注意观察啊。首先呢,我们把这个东西呢下载到自己电脑上,大家能看到,就这样一个安装包,能看到了吗?安装包对不对啊?哎,我们双击啊,直接双击运行 啊,双击把它运行起来啊,双击就可以了啊,跟跟之前的运行方式都一样啊,也是双击,然后只要无脑的去点击下一步,下一步就可以了啊,有人还翻装 waterbox 啊, waterbox 那 个不用啊,那个兼容性的没有,这个 vm 握好来, 它会给我们弹出一个什么 uac 认证点击,是啊,点击是好,它就安装了,那现在你要做的是什么?等就可以了,就装好了,你在这个过程中,你不需要任何购买、激活等操作,因为它已经完全对外宣布公开免费。 好吧,来,我们等到他的这个安装的这个啊,程序提弹出来啊,就可以了啊,因为他这个安装啊,我给大家说一下,也是比较好安装的,因为他是这个中文啊,都是中文啊,那么在这里呢,我们要给大家也来强调一下,就是很多人电脑上可能有了,对吧?这里呢?哎,有些小伙伴可能说,白老师啊,我之前电脑已经安装过了, 安装过了怎么办啊?那就什么不要再额外安装啊,不要额外啊,安装了,我电脑已经有了,有了就再不需要这个什么更新了啊,就可以了啊。好,我们去把这个工具呢,点击下一步,对不对啊?然后点击接受下一步, 好,然后你选择你安装的这个路径,对吧?好,然后点击这个啊,这些都是下一步就可以了啊,点击下一步啊,下一步啊,安装看到了吗?就可以了,哎,就就就好了,那这这些都一样,对吧?但是唯一不一样的地方就是它安装完成之后啊,那么它是不会弹出一个激活的东西 来。来,我们注意观察啊,注意观察,你看这跟网上就不太一样了啊,等它装好,你看,非常快啊,就大家电脑电脑这个电脑速度啊,好一点啊,电脑稍微的能新一点,安装起来就是非常快的啊, 那我们就等他装啊,等他装好,那么在这里呢,我们给大家简单再介绍一下,就是 vm, 我 刚才说过了啊,它是一个操作系统的啊,套娃工具啊,它可以干嘛呢?我们可以把我们的,比如说你想装 win 七啊, win 十, win 十一, win 八,乌班图开利啊,因为你在后面学习的时候对不对啊? 学很多网安的知识的时候,大家会用到各种各样的系统,因为黑客嘛,你要熟知各种系统,你要熟知 win 十,要熟知 win 七,也要熟知 win 八,也要熟知 win 十一,也要熟知 kelly 乌班图 simon。 os 有 很多很多系统你都要学习, 那么大家就可以把这样想要学习的话,就可以把这个系统装在自己的这个 vm 这个软件里啊,那这样的话,你的这个软件里面就可以有很多系统,你就不需要再额外购买电脑啊,有时候李哥我有钱啊,我买个 win 七的电脑,我再买个开的电脑,我再买个 win 十一电脑 啊,我只能说你牛逼啊,哥们还是财力大啊,你这个,你爸是雷军的话,你可以这样干啊,如果大家爸爸不是雷军的话,还是按照李李哥的方式把它直接装在 v m 中就可以了好不好啊来,好的,接下来我们来看看他装好了没,他正在装这个驱动对吧?好,等他安装啊。 白老师可以分享一下 b p 版吗?哎,可以的,没问题啊,大家想要啥都行啊,想要啥?提到公屏上,回头之后呢,我一会这样吧啊,因为后面的话也会给大家放一些其他的工具啊。我都我到时候都放在这个网盘里啊,但这个网盘是这个时间有效啊,只有七天啊啊,所以说七天后就失效了。来,我们看看它装好了吗? 哎,马上好了对不对啊,它这是在注册啊,等这个开里安装好之后呢,我们就可以使用它了。 ok, 那 我们再稍作等待啊。 今天心血来潮,大家今天听我说啊,你只要按照我的方法去装,按照我的方法去测,按照我的方法去用,你不会有任何问题。 如果你没有看我的课啊,自己瞎搞瞎搞教程,你全是问题。所以说兄弟们啊,一定要把认真把这课听完,哪怕你之前已经学过,你也要认真听,因为我说了,现在跟之前不一样啊,很多东西呢,我们需要干嘛啊?需要学习一下最新的东西啊。啊,这个这样,稍等一下啊,就是我们这个这个地址啊,比如说这个地址还没记住,这个地址都记不住 啊,三 w k 一 点 o y j 嘛啊啊,记好了对不对啊?好,那这里呢,我们也有张截图,对吧?这个截图就是在这个安装的这个教程啊,我们只要点击下一步,下一步下一步,最后点击这个完成即可。安装完成啊,是这个 vm 十七点,还有人问,不是的啊不是的啊, 我给大家提供的啊,我给你们提供的啊,大家一定要用我的啊,我说了要用我的,不要用十七点六四啊, 十七点六四啊,不是十七点零零,不是十七点什么一一啊,你要用十七点零零发现哎呀,白老师需要激活呀, 我也用十七版本,为什么我要激活?我是十七点六四,你是十七点零零,那一样吗?一个字都不要差啊,差了,那就差了,差远了,对吧?哎,看到没?这就是我们新版的 vm, 安装完成之后,大家看到没有任何的提示,直接点击完成, ok 了,看到了吗?那这个工具就装好了,来,大家看我在我操作的过程中,这个工具需要激活吗?不需要激活,这个工具需要购买吗?也不需要购买,直接已经开了, 已经开远了,对不对?免费的,大家安装好之后双击就可以直接运行啊,这就是二零二五年不一样的地方。来,我们接下来我们把这个工具呢双击运行起来,大家看就可以看到这个工具了,对吧?好一会呢,我们就需要将开的啊,我们这个开的这个系统啊,安装在这个工具里面 来,这是个工具的,这个我们截图一下,对吧?啊?来,我们能看到有什么创建虚拟机,打开虚拟机啊,那一会呢,我们就把它我们的 kelly 安装在这里啊,这里它就会有个提示,你在这个软件里面装了一台 kelly, ok, 那 我们就可以在这软件里面去使用凯丽,当然你在这里面也可以装其他的系统,对吧?在这里面装个 win 十在这在这个工具里面装个 win 十一,对吧?大家知道哎,在几年前有个游戏比较火,叫 dnf 游戏,对吧?那 dnf 游戏大家知道有个东西叫搬砖,大家听过没有?没听过给解释一下,搬砖的意思就是他打游戏嘛,啊,打游戏爆这个金币 啊,可以什么可以换钱?哎,我不知道有知不知道?我,我 不知道了,但是之前李哥上读书那会有啊,就是 dnf 这个工作室啊,他们就是用这游戏去打金币,打完金币就换钱了,那他想想一个电脑只能开一个游戏,他怎么办呢?啊?那么那些工作室就是把在这个 vm 装很多啊,这装一个 win 十,这装个 win 十,再装个在一个虚拟机里面啊,装个十个 win 十啊,装完十个 win 十以后在这里面运行游戏, 在每个虚拟机里面都运行游戏,那你搬砖的时候一一个键盘就可以操纵十台电脑是吧?你不需要 一个一个去操作了啊,所以他的效率就比较快啊,之前他的工作室都是用这个虚拟机的形式的啊,所以这款软件呢,其实还是非常的常用的啊,大家一定要认真学啊,你只要学 it, 学计算机啊,你这个软件是必用的一个软件啊。好,那接下来我们就把它装好了哈,装好之后别着急啊,我们还有一个史诗级难题啊啊, 网上从来没给大家讲,但是你们百分之可能一半人都会遇到一个问题,就是因为第一个很很重要的一个问题,就是你装好以后,比如说我们在这个虚拟机里面啊,装了一个系统啊,那么这个系统要,必须要干网,兄弟们,必须要有网,对不对? 是不是啊,必须要有网络啊,你不能说我装了一个 win 十,装了个凯迪在这个虚拟机里,然后凯迪虚拟机没网,你玩个嘚啊,是不是我装了一个 win 十一,想打玩游戏,虚拟机里面多开几个游戏,没网没网,你 聊天聊不了,对不对?所以说你必须要确保你的迅疾网络正常,一定要确保它什么网络的,这个什么配置啊,是好的啊,这是这个 v m 二经常会出现一个 bug, 就是 网络它有问题,我们怎么去检查自己的网络?听好了啊,来, 我这一段话很关键啊,很多人多次安装 vm 啊,有些人啊,在某利,某利啊,在什么小破站里面啊,看了一个二零一九年的一个视频 啊,然后呢,照猫画虎装了一个微摸啊,装完之后呢,今天又听了白老师课,回头一看,发现自己的版本比较老啊,然后就把之前的卸载了啊,卸载之后发现网络,然后操作操作发现,哎呀,我的开里没网了, 学不下去了。所以说这里大家要记住啊,很多人因为多次安装无源摸啊,多次卸载卸不干净啊,你们卸的这个软件 不是不是右键卸载啊,他卸载起来比较麻烦啊,他需要卸载这个软件之外还要注册,注册还要清理注册表,还要去卸载他相关的文件夹,所以比较麻烦一些啊,就是很多人因为不会操作啊,他看着教程去操作啊,安装卸载,安装,他不是你的微信,你卸了再装,卸了再装,没有,他不是那样的啊,这个软件一旦卸载的话,有的时候呢有很多 bug, 对 吧?所以说啊, 就是因为很多人多次安装或者多次卸载啊,导致会导致这个 vm 这个网卡有问题,网卡有点出问题,兄弟们,不好意思,你的里面安装的迅疾都上不了网,上不了网,断了条腿,断了条腿走不了路啊,那就直接踢了。所以说我们怎么去检查自己的这个安装的这个 vm 啊,它的网卡是正常的,网卡是好的,来, 大家看百度上操作啊,在你的电脑的 c m d 中输入 ip com 格这个指令啊,这个指令,记住啊,是检查你迅疾网络的啊,来,白老师在这里检查一下,我想去看我的电脑,怎么看啊?来,首先呢,我们在电脑上 搜一个东西就叫 c m d 啊,就叫命令提示符啊,每个人的电脑都会有一个东西叫做命令提示符啊,我们把这个命令提示符打开,打开之后在这里面输入 ip com 格啊, 来输入 ip 会不会,会不会 c o n f i j 空格啊,一定要空格斜杠哦,来把,这个指令一定要看好, ip config 空格反斜杠 哦。啊,那这句话意思就是查看这个电脑的所有的网卡信息的啊,我们回测一下,哎,它会出现到很多这样的东西,对不对?好,那这里呢?我们主要看这里啊,有一个东西叫描述 啊,那你看它有,它会有很多网卡,对不对?你说这是一个网卡,对不对?来看它的描述,这个描述叫什么? internet network 啊?这是的,你这个我们不用看,那大家找找这个网卡里面有一个啊,这个描述里面有个什么?知道 vmnet, vmnet 一, 看到没来找到了吗?有第一个 vmware network, vmnet 一, 这是一个好,还有第二个 vmnet 八,看到了吗?来 啊,看到吧,你是会能看到这两张网卡的。这两张网卡是什么?是啊,这个 vmware 的 虚拟网卡 啊,你要上网啥的,要记住这个网卡呢,就跟你上网,你要插网线,你插你电脑的网卡里面,你要上网,要么你连 wifi, 你 的 wifi 有 个图标,那是你电脑自带的那个网线口,或者说那个网卡,你是能上网的。 那你虚拟机里面要上网啊,那你也没有 wifi, 虚拟机里面也没有,连不了 wifi 啊,对吧?也不能插网线啊,它是要借助这个啊, vm 这个软件给你装的这个 vnet 八跟这个 vmnet 一 的,所以如果说你发现你的电脑上没有这两个网卡,不好意思啊, vm board 上不了网 啊,上不了直接击了,所以大家一定要检查一下啊,自己的电脑中是否有这个 winnet 八跟 winnet 一, 这也是网上很多时候他不会告诉你的啊,他只会告诉你装,然后你跟着做,发现有很多问题,一是这个时间比较老,二是你也没有去检查,这个 有四个,你不管有几个啊,你有一百个都没关系啊,那最主要的是要是否有这个 vm 的 一跟 vm 的 八,这个是它默认的两个啊,我都打不开,你哪里打不开啊?你电脑上没有 cmd 啊,肯定有 cmd 啊,你电脑搜索一下这个 cmd 啊, 有好检查,如果有了就可以了。你,你的讯息机就可以上,好不好啊?好,那接下来呢,我们要干嘛呢啊?我们就要去安装开源,对不对?那刚才兄弟们啊,大家都把这个东西已经装好了,对不对啊?把这个 装好,对,话不多说啊,来,咱直接来看开里啊。好,那现在我们就要进入到我们刚才的安装了,对不对?开里怎么去安装啊?哎,那刚才大家看到没啊?这个呢,就是我从官网下载的最新版,二零二五年最新版开里,对不对?最新版 最新版啊,开里。好,那现在针对这个开里,我们怎么去装呢?怎么去调试他呢?怎么去画画?怎么让他有网怎么去啊?做一个设置呢? ok, 哎,你跟着李哥做,你就不会有任何问题啊。首先我们能看到你下载的这个东西啊, 你去官网下载的啊,他是个什么啊?他是一个压缩包啊,哎,所以说你干嘛,你第一步必须解压呀。啊,很多哥们啊, 下完之后发现白老师不一样呀,我现在为什么跟你的不一样呀?大哥,你这是个压缩包啊,必须要把这个压缩包解压出来啊,很多人来都不会解压,所以我们第一步呢,先去将这个软件解压,对不对啊?这解压都不会的话,那这个呢, 我觉得好像不太可能吧。啊,来,大家点击呢,找你的这个压缩软件,对吧?把这个软件解压出来啊,好,李哥,这里呢,重新创建一个文件夹啊,这里呢,我就叫开里啊,好,我把这个开里,对吧?解压到这个开里这个文件夹里面去啊,我打开,打开我的压缩软件啊, 好,把它解压到啊,我的桌面啊,找到我的这个开的这个键夹。确定啊?等它这个进度完成就可以了啊,我的是二零二五点三,没错啊,现在最新版是二零二五点三啊,二零二五点三,不是二零二五年三月份的版本啊,它是二零二五的第三个版本, 这之前有人问我百里老师啊,对吧?啊,为什么我的开里是啊,二零二五点十一啊,有没有点十一点十月份的版本啊? 啊,大哥,这个这个这个三啊,那不是月份的意思啊,那个三是二零二五年的第三个版本,他有二零二五点一啊,二零二五点二,二零二五点三啊三,应该是今年的最后一个版本,对不对啊?只要是二零二五年都没问题,对吧?啊,之前有人把那问我问我那个,还把我逗乐了,对吧?啊,好, 来等他解压完啊,那么这个解压的话,大家就等他解压就成了啊,好,我们就来接着来看啊,当我们这个解压年解压之后啊,解压好之后,你说那白老师怎么去运下这个泰里啊? 很简单啊,你要放到十年前啊,那老麻烦,那放到现在很简单,我们直接去啊,解压完成之后呢啊,去找到这个啊, vmx 文件啊,有时候我还用着二零二三啊,那无所谓了啊。啊,主要这个 vmx 啊,来,我们看能不能找到啊,来 啊,解压完了啊。好,你跟他打开,我都给你加这里,要给他提示一下啊,之前有人讲人就赵林哥,我的开的有问题了,找不到那个 v m x 啊。啊,我说我说不可能,他说真的,我不信啊,来 来,打开,你看到没,这里呢,有一个叫做什么 vmx。 好, 那么在这里呢,就有些人发现,为什么我的电脑没有,你们会发现啊,很多人第一次用的时候,他没有这个 vmx 文件啊,就没有这个后缀,这个点没有这个什么没有这个后缀 啊,那也没关系啊,那是因为你隐藏了啊,好,来,他默认隐藏的,我给教大家一下,这里有个查看到没啊 啊,我是用 win 十一啊,这里有个查看,然后有个显示啊,默认的话,这里有个文件扩展名啊,他是没有勾的,我给你试一下,我给你返回到你最初的状态。应该是这样的 啊,就这样啊,很多人第一次打开应该是这样。白老师,你看我后面没有找不到这个 vms 啊,为什么?因为这个文件的后缀名被隐藏了,对不对啊,我们需要干嘛点击这个查看啊,把这个隐私文件扩展名给它展开啊,展开之后呢,大家就能看到了啊。 啊,如果说你真的不会展开也没关系嘛,是不是你能明显的发现啊,这个 vmx 啊, vmx 这个文件的图标都不一样,能发现吗?这个图标是三个正方形啊,便是白色的,底下的图标都是蓝色的正方形, 是不是啊,所以大家去双击这个白色,找到这个图标也可以啊,去把这个文件双击就可以了,就可以直接运行开了,简单吗啊,简单的跟啊一样是不是?来,我们进来双击这个文件,双击会不会会好 哎,双击完之后它就会自动地把 kelly 对 吧,导入到你的 weimworld 来,就现在这个界面了,我们能看到你的电脑呢,就会弹出一个这样的界面来,这个就是 kelly 简单了啊,非常的简单啊,所以大家再不要用啊。啊, 昨天啊,我还看到啊,有人在网上找教程啊,用那个什么 iso 镜像去装啊,我说哥们呀,你这个东西装了两小时,你跟我开的装了三小时我都没装好,我说不可能,他说真的呀,我说你截图我看看,我一看我的妈呀,看的那个教程是二零一七年的时候。二零一七年 啊,那不行啊,兄弟们啊,那不行啊,所以大家按照我的方式是非常简单啊,双击打开啊,你不会有任何问题啊,来来,双击打开,看到这个界面怎么去开机 啊,把这点一下就可以了,自动安装 w h p, 我 没不知道什么东西啊啊,建议勾选啊,勾不勾选都行啊。来,那不是 w h p 啊,来,点击开启此虚拟机啊,就是开机的意思。来,我们来试一下啊,会不会点 开机不要改它任何东西啊,有些教程让你改什么桥接啊,改,让你改什么?这个 n a t 啊,不要改任何东西, 直接开机就能用啊,再不要去这里啊,去那个什么里面瞎改啊,你改了,改了都上不了网,你回来又说不行啊,我说不要改,那就不要改啊,那要说要改的,那是他经验不足啊,我相信我的方法就是最好的方法。哈哈,好,我们直接把这个东西开机啊,理论上你的开理是可以直接去上网的啊,大家不需要干嘛?不需要对他的什么 啊,来看一下啊。不需要啊,点这个编辑对他的什么网络硬盘内存进行设置,不需要,因为他的默认就可以,而且是最适合的。 有些人就喜欢看着教程改这个网络,改了你就上不了网啊,因为很多的网络你们可能不清楚,很多 哥们他在学校,学校是校园网啊,校园网只能用 nap, 不 能用其他的方式,是不是啊?有人还有人还说李哥我要换原啊。那你去看换的教程,有哪个是最新版的?没有,都是之前的东西。二零二五年还需要换原吗?早都不要换原了,还换原还换原,大清都亡了,还留辫子啊, 比如说白老师的啊,一会我给你讲。为什么换啊?不需要了,都不需要了啊。大家知道凯里的总负责人,凯里的负责人是个中国人,他能对中国不友好吗?他的官方都支持中文,你觉得他的远能不支持中文的吗? 啊?还换什么远啊?不需要换了啊,那十年前要换,那确实要换,那中国对这个凯里支持性不好。现在不需要啊,不需要,我们直接把这个电脑开机啊,就可以啊,来开机啊。好,开机之后来这里大家看一下啊, 这里呢是要需要你输入账号密码的,对不对啊?那么这个账号密码是多少呢?啊?他叫 kelly, 叫做 kelly 啊,看到没啊?他官方给我默认的账号密码就叫 kelly kelly, 所以 我们直接去输入账号密码就可以打开这个工具了,非常简单。来 kelly 啊, 回车啊,就可以,然后你就能进入到这个系统里面去,就进来了啊,简不简单?非常简单。那么至此啊,只要大家刚按照我的方法去下载,按照我的方法去安装 vivo, 你 的开里是不会有任何问题的啊,基本上都能上网啊,好, 来就把这个开里装好。对啊,好看。装好之后你要做的第一件事,什么啊?有些人就是啊,没有这个工具啊,跟玩的,不要瞎搞对不对?第一件事就是验证你的开里有没有网。 你,你买回来第一台电脑,你第一件事是不是要看有没有网?那肯定是啊,你要没网你能装游戏吗?你要没网你能下微信吗?你要没网,你能看腾讯视频的电视剧吗?啥都干不了,就是个废物是不是?所以说我们第一件事一定要看你装的这个开里, 在你当前这个讯息中有网吗?你有网你才能做下面的操作,你没网你玩个毛线,啥都玩不了,是不是啊?所以怎么去看自己电脑有没有网呢?是不是 你打开浏览器,输入百度,看能不能,能不能访问,能访问就有网,就这么简单啊。所以当我们把开里装好之后,第一件事就是看有没有网啊,怎么看有没有网?打开开,因为开里它是个系统,那系统里面肯定有浏览器吗?啊?浏览器在哪里啊?有人找不到浏览器啊,来 这啥这个东西呢啊?就是浏览器啊,这叫做什么?叫做火狐浏览器啊?就把它点一下,它就会打开浏览器了啊,咱们点一下啊,点会不会点?会点的话就可以啊,点一下来,你的开的呢?就会打开浏览器。那就打开了。好,打开之后李哥我怎么去看有没有网? 你随便找个网址去看一下吧,我们数三 w 点百度点 com。 回车来,我在这里呢啊,随便搜个东西能搜吗?可以搜,那这就是有网,这就是开里,有网,有网就 ok, 没问题,你的开里现在可以正常用,啥都可以用 就可以了。好,要是白老师如果发现我这里没网啊,没网,那就机了,那就要调啊,就要看,所以说这里要建议大家一下啊, 如果是校园网的话啊,可能说有限制啊,建议用手机热点,对吧?这里呢,一会我们再画脸的时候再着重给大家强调一下啊。好,如果你发现你的开店能打开这个百度啊,证明这个店就没有问题啊。网络安全,高薪就业学习路线图、三百本电子学习书籍、 高清视频学习笔记、实操工具都已经准备好放在评论区了。

深夜,你正准备打开学习网站,起飞时突然弹出一条冰冷的提示, vip 专享,别急,一天一个黑客知识,今天要学的是 卡里爬虫!郑重声明,本视频为网络安全技术科普内容,所有操作均在合法测试环境下完成,无实际攻击行为,法律红线不可碰,切勿将此类技术用于非法用途。我们直接打开考里,输入 setros 命令,选 择我们要爬取的对象 ip, 使用 setroot 八零八一命令,设定想要爬取的端口,再使用 setstress 设置线程和并发症,并发症有多少线程就等于多少个爬虫同时在工作,最后输入 exploit 开始运行,能够自动解析网页文件。

卡里学的好,百万年薪都嫌少,卡里用不好,大锅饭能吃到老。卡里丽娜是黑客和安全工程师的必备神器,其实入门并不难,今天就教大家手把手安装卡里系统,学黑客的第一个操作系统,对不对啊? 所以说那是什么叫操作系统,这个大家应该都不陌生,对不对?比如说呢啊,我们用的这个 win 十 win 十一啊,那么这呢就叫操作系统啊,那么这个叫做 windows 操作系统,对吧?你在你的 win 十 win 十一上可以下载 steam, 可以 下载微信,可以下载 qq 啊,然后有跟他们去聊天,玩游戏等等,做很多操作啊, 那么还有一个系统呢,叫做 kelly, 那 么这个 kelly 呢,是一个 linux 的 操作系统。 kelly 它也是一个操作系统啊,也是一个系统,那么这个系统是干什么的呢?哎,就说这个系统里啊,它放了很多什么啊,网络安全工具啊,大家记住,记住我讲的话,一会呢我们要用啊, kelly 系统是什么?就存放了很多什么啊,网络安全工具的集合系统,也就是说啊,在这个 kelly 中啊,对不对啊?它有很多的安全工具, 因为我们学这个网络安全,学这个黑客技术,肯定要用到很多工具,对不对?什么是扫描别人,又是控制别人,又是什么寻找漏洞,那你肯定要用工具,你不能用手去扫描别人,对吧?那你要用那工具的话,你是不是在自己电脑上得安装一个工具啊?啊,那想想,我们安全里面工具有成千上万个, 你不可能都安装在自己电脑上,对吧?所以说呢,或者说你安装的时候呢,可能会有很多 bug, 你 自己解决不了,那么这个时候呢,就诞生出来了开立,那么有了开立呢,这个系统,它就会把很多工具集合在这个开立中,那你直接把这个系统安装到你电脑上,等于你就有了这上百种的工具, 那这样的话,就不需要你再额外安装了,对不对啊?所以说大家可以看到啊,开立系统是包含了很多渗透跟审计的工具,像我们什么破 wifi 的, 监听蓝牙的, 给别人断网的,盗死别人的,找网站漏洞的,扫描局域网的,对吧?这些很多工具呢,都在这个 k 里中啊。所以说呢,你看到网上很多人装逼啊,说我今天呢,把我们的公司的这个网络给黑了, 我今天呢,又是把我们公司的那个这个电给停了啊,明天呢又是把我们学校的校园网给破了,对吧?然后你发现他,哎小,这么牛逼,你多大?我十三岁。好家伙,那不用想,这个在吹牛逼的人肯定是在这公屏吹牛逼,对不对啊?我这我咋了?我这个,我这个那个,对不对啊? 不用想啊,他肯定是只学了个 kelly 啊,所以很多人呢,学了这个就觉得说啊,我就是一个黑客了,对不对啊?其实呢,你离黑客还远的很啊,你只是把这个系统安装好了,你要把 kelly 用好 啊,那还是需要很长的路道走的,对吧?那么 kelly 这个系统呢,其实是很多小伙伴啊,接触的第一个网络安全操作系统哎,他的长就长这个样子,对吧?哎,要是说白老师,你看他都是英文,英文啊,那真的是汉化都汉化不了, 我当年汉化的时候,那还是第三方开发的,汉化全是 bug 啊,这点不了,那用不了,一汉化电脑就死机了啊。那还是二零一六年,二零一七年左右的时候,那现在已经二零二五年了,对不对啊? 它的安装方式啊,它的兼容性啊,它对中文的支持,包括它工具的这个替换,已经有了很多变化,所以大家一定不要用啊,前几年的教程去看啊,你看了也没有用,因为现在变化很大,你要知道网络安全是一个走在时代前沿的技术, 网络安全研究漏洞,那漏洞每天都不一样啊,那是非常前沿的东西,它的漏洞啊,工具都在不断的变化,所以大家学习一定要学最新的才可以啊。那不是你学数学啊,不是学什么啊?这个万有引力,牛顿一百年前发明的,你现在学,那不一样,对不对?那万有引力这些东西那是 百年万年不变的,那这个网安技术它是时时都在变化的,对不对?所以兄弟们啊,来,今天呢,我们就来学学这个开里操作系统,对不对?首先呢,第一个问题,开里去哪里下载,对吧?这是很多人哎考虑的一个问题啊,很多人我看在这个群里面给我发啊。 啊?发什么?一看一看,我一看他能下载啊,二零二三版开里,二零二一版开里,二零二二版开里。哎呀,都是那种啊,两三年前的东西了, 有的时候呢,我想给你解决问题,还解决不了啊,其实关换个系统用更新一下就好了,对不对?所以说你想要去下载这个最新版的开里,对不对啊?以后你未来想下载啊,你今天离了百里老师了? 那,那你后面不学习了,你肯定还要学习,对不对?你怎么去下载最新版啊?啊?大家不要找我找谁要个我找这个,要个我找那个,要我找这个,要。有些人甚至去闲鱼上面花十块钱买啊,这种人大有人在, 不要买,也不要找别人要,对不对?人家有官网啊,人家能免费下载对不对?那就在那里放着呢啊?你还问还问,不要问,直接去他官网下载就可以了,对不对?那他的官网其实也很简单,这是他的网址对不对啊?三 w kelly, 点 o r g d, 就这个地址对吧?那我跟你说,这个地址很关键,一会我们用的很多源啊,什么都来自于这个地址,大家把,这个地址一定要你学完,你得记几个网址吗?对不对啊?三 w, 点开了点 o r g。 啊,来,我们把这个开了啊,有人说我的 b p, 我 的 b p, 我 电脑有两个 b p, 一个是二三版,一个是二五版,对吧?我两个是混合起来就用的啊。 来,我们来访问三 w, 点开了,点 o r g。 好, 我们直接进入到他的官网里面去啊, 来,李哥教他怎么下载啊。来,这就是他的官网,看好了啊,不要搞错了啊,他的官网我们我们中国没有对开里官方进行限制, 你是可以去他官网直接下载的,就跟你下载微信一样,就下载 steam 一 样,游戏一样,直接点就能下载,而且不限速的啊,非常快,你网多快他就下多快,秒下对不对?我们点击这个当 loft 对 不对啊?这个当 loft 的 这个翻译过来就叫什么?就叫下载的意思,对吧?啊, 不会的话你可以搜翻翻一翻你的英语字典,对吧?啊,来当 log, 这个就叫下载啊,来我们点击这个下载啊,点完之后大家会发现啊,你看这里都给了提,给我们提供了很多一个对不对?两个三个四个五个。好,你说这个五个啥意思?还有六个七个八的,这么多什么意思呀?哎,李哥在这里呢, 给大家简单的做个讲解对不对啊?首先呢我们讲讲两三个啊,首先我们看到第一个对吧?啊?这个是啥啊?你看这这个啊啊, install image 啊,这个呢是它的 iso 镜像文件啊啊, 那么这种方式啊,你下载这个东西啊啊,这个五年,这个三年前。啊啊啊,不能说三年啊,具体几年我我忘了啊,可能是三年前。五年前了啊,应该五年前吧。啊, 年前已经不用了啊,我我现在还发现很多人,对吧。下载这个开里还下载这个啊,下载他的镜像啊,点这个下载 啊,然后呢在这里啊,点个下载啊,四个 g。 大 哥,这种安装开里的方式是五年前用的啊,我当年用开里二零一六年左右,二零一七年左右,我开里官方只有这一种,我们没有办法,只能用它, 现在哥们二零二五年了,早都不用它了,对不对啊,那这种方式呢,用处一般都比较小的,除非你想把它装在自己的实体电脑,就是你想把自己的电脑变成开里,我不要我的 win 十一了,你才要用这个,对不对啊,那其他的你都不要用它了啊。所以说这种方式呢是镜像安装,但是这种一般来说我们不 建议,大家去学习的时候不建议大家用啊,而且这种方式我说了已经被淘汰了,不用了,对吧?好,来我们看第二种方式啊。啊,虚拟机版本来,看到没? virtual 叫虚拟机啊,这个呢,叫做什么叫做虚拟机版本?好,那么这个版本是现在什么主流的啊? 是我们百分之多少,百分之九十九的人啊,都会选择的一种安装方式,所以大家学习肯定要安装这个虚拟版本,它非常简单啊,双击打开就行了, 你不要任何操作,你就会动鼠标,你就能用开里,简不简单?非常简单对吧?你要下镜像你又得啊,做什么?这个啊,启动盘是吧,还还又得,这个反正很麻烦,又得自己去调试安装,安装半天,发生了两小时,发现失败了,网网不好,全是 bug, 所以 大家就用这个主流版本啊,迅疾版本啊,我们要下载就点这个啊,点一下 对不对啊,点一下就可以了,对不对?好,点完之后呢?哎,大家点击这个 win 啊,两个正方形,把它点一下就可以下载了,就行了,看到没,你的电脑就会自动下载 啊,然后他一共大概多少?三点四个 g, 对 吧?现在呢,大家网速都比较快,三点四个 g 是 非常的快的啊,你要百兆网,千兆网啊,一两分钟就下载好,所以说你未来要去下载 katie 就 下载他的虚拟机版本啊, vmware 版本 去他官网实时下就可以了,人家会实时更新,你就实时下载就行了,对吧?啊,那么除此之外呢,我们看到还有其他版本对吧?这个呢? 手机版本啊,手机版本对不对?你想给把自己的电手机安装成 k 里啊,当然这个手机他是有固定型号的啊,他不是说任何手机能装一个我想装到我的苹果十六上,一个我想装到我的华为上,那是装不了的,他的这个手机呢?有人家 k 里官方指定的手机,什么锤子啊,一加啊,那什么谷歌什么手机 啊,像小米有些也能装,有些不能装,所以你想要装在手机上其实也是比较麻烦的,对吧?得用人家指定的手机才可以啊,还有这个 arm 上,对吧啊,装在 arm 的 这种小小的那种内那个指令上也可以啊,还有这个啊,这个大家能看 u 盘上 啊,还有什么?哎, windows 上是不是还有,还有这个什么?这个,这个,这个镜像中,对不对啊?还有这云上,大家可以看到,就是其实呢,官网给我们提供了很多 k 里安装的地方,对吧,可以有它的这个原始的 iso 镜像文件, 也可以有他的虚拟机版本啊,也可以在他的阿姆架构上去装,也可以去装到他的什么手机上啊,云上 u 盘里啊,那么像这么多方式呢,其实每一种它的限制都是不一样的啊,我们用什么啊?其他的,你们在大家都是初学者,对不对?我们不需要将它装在手机上,因为对你来说没有用啊,除了装逼一无是处,对吧?你也不需要把它装在 u 盘上啊,除了装逼 一无是处,你也不需要啊,装什么 s o 为我们学这个工具肯定有它目的啊,那你学它装在哪里,最好就装在它的虚拟机版本里啊,等你把开里学懂了,就是你完全懂了这个系统了啊,完全非常熟悉的,你说那个时候你再说,李哥,我想装在手机上, 李哥,我想装在 u 盘里,那就可以了,对吧?作为初学者,你不第一次不需要装在手机里啊,所以我们把它装在自己的讯息里啊,点击它直接下载就可以了,对不对啊? 啊?所以大家一定要把这个记住,对啊,记住开里的官网以及他的下载方式啊,所以后面之后呢,再不要去问别人,问这个要问那个要啊,要来要去啊,发现下载速度慢,发现版本不对,就用官方提供的,好不好啊?好,那么 在他的官方里其实有很多的手册啊,我们来看一下啊,他那官方里面他其实已经给我们提供了很多安装教程啊,有些人可能想装开里,对不对啊? 怎么装啊?李哥,我想去手机里怎么装啊?啊?想要看他是哪个手机型号可以装啊,其实在他的官方的文档里面已经给我们介绍清楚了,你不需要百度,你也不需要 ai, 这里面都给你写出来了,只不过你不看而已,对吧?你在这里呢点个翻译啊,你看翻译一下,其实他这里呢已经看到没啊?文档,对吧?工具文档 啊,来点一下这个工具文档,这里呢就是啥,就开里系统的所有工具都在这里,来,我给这里,这里给你翻译成那个啥啊,用它的这个原文啊,来看一下, 这就是它的工具文档,开里中的工具,所有的使用方式在这里都有,你看一下就行了,对吧?人家都已经给你写出来了,对吧? 使用说明说明书吗?来,我们看有哪些工具啊?来,哈喽,对不对啊?有这个破解密码的,哈喽,对吧?还有刚才有人在公屏上提问的,按 map 对 不对啊?按 map 扫描的对吧?扫描端口的啊,还有哪些呢?啊?还有这个 啊,来 w p scan 对 吧?扫描 windows 这个密码的啊,找这个 windows 密码的 wow shock 对 吧?抓取这个网络数据包的数据包协议分析的,可以看到啊,这里面有很多工具非常多啊,但是这个哪些工具的作用不一样,用处不一样啊,他的这个啊,所以说还是需要大家深入去学习的啊。好,那这就是他的官方文档,其实啊,我想给大家表述的是你遇到的百分之九十的问题,其实在官网里面都可以解决 啊。来,还有什么常见的问题解答啊,你看什么是凯里?凯里有什么用?凯里适合我吗?啊?哎,你可以吗?对不对啊? 你看这里他会有对不对?他,他会有一些,就就这社区吗?啊?社区里面会有,社区里面还有什么?还有论坛啊,比如说你想看到这个开里的最新的一些消息,你在论坛里面有一些讨论,你可以去他论坛里面逛一下啊,还有他的一些这个一些社区的一些支持,比如开里中呢,有哪些支持你都可以去他这个社区里面看。那总而言之啊,还有开发对吧,开发的一些东西都在这个里面, 大家想要去啊,了解凯里对吧?想要去啊,发现凯里,安装凯里啊,都可以去他社区里面找到凯里对应的教程直接看就行了啊,就这么简单啊,那这就是我们的凯里网络安全高薪就业学习路线图、三百本电子学习书籍、 高清视频学习笔记、实操工具都已经准备好放在评论区了。

十天速通黑客神器,开了 linux, 哪怕你是零基础,也能直接到实战水平!有很多同学找我抱怨,老师你的 college 教程动不动就是半小时,太长了,好,知道大家时间宝贵,所以我花了一个月时间给大家录制了十节速通流课程,从 college 安装到设置到 school map、 m s f hydra 等常用工具,实战一句废话没有, 全是干货,少量不少价,非常适合想入门但不想花太多时间的同学,建议关注收藏,后续陆续更新。 hydra 图形化爆破 smb, 点击鼠标就行。今天呢是属于一个黑客的进阶课程,教大家怎么去实战。 headhunter 呢,是一款强大的网络登录破解工具,它呢支持多种协议, 比如说咱们的 s h 啊, f t p 啊, smb 啊, r d p 啊,那今天在这里呢,我以 smb 为例,它是通过暴力破解和这个字典攻击去渗透这个 smb 的, 那么也就是说它其实就是爆破并行攻击是什么? 也就是说它的攻击速度很快,灵活配置是什么?就是它能够配置一些高效的字典,小伙伴们去上网搜一下这个 head 的 基本用法,给你出来很多很多的命令,还有很多很多的参数,让我们非常的恼火呀,怎么记这些命令,有没有方式去解决呢?有, 咱们今天带来的工具是一个图形化的工具,不需要输入复杂的命令,只需要点点点,所以咱们的渗透测试 还是一种思维,大家要有这种漏洞的思维。首先在正式开始之前呢,咱们看一下中华人民共和国网络安全法第二十七条,大家千万千万不要做未授权的深度测试。第一步,第一步是啥呢? 肯定是找到这个工具,然后启动,怎么启动呢?卡里点击这个窗口,然后呢输入叉 header, 回车,它就直接调起了这个 header 的 图形化,大家一定要输入这个叉,不然的话你就回到了这个命令行 header, 那 咱们接下来呢,肯定是要学会怎么去使用这个工具。第一步 输入把机的 ip, 选择 smb 协议,那咱们要攻击的这个协议是哪一个?那咱们跟着这个步骤做一下, 先输入这个把机 ip, 这个是咱们的一个把机,昨天咱们也查到了它的 ip, 幺九二点幺六八点八,零点幺二九,然后呢选择协议啊,这个就是协议,那我这里是什么呢?我这里是 smb, 那么接下来咱们看第二步啊,第二步是添加这个用户名和密码字典,依旧是这个卡里里面,然后我这里呢准备了两份 t 叉 t 文件,这个 t 叉 t 文件呢,咱们就称为字典,那它里面存的是什么东西呢?咱们首先看一下这个用户名字典,它存的是 我们可能用到的一个用户名,那后面这个密码字典存的是啥呢?存的是咱们可能用到的一些密码。 那咱们需要导入一下这两个文件,看这里啊这个按钮导入用户名,导入密码,那咱们回到这个 header 图形化工具,点开一下,这里有个 password。 首先呢咱们导入这个用户名字典, 因为咱们登录的时候需要这个用户名,咱们需要把用户名给它搞出来,就选择这个文件,可以找我领一份。那有了用户名过后,咱们还需要什么呢?需要这个密码字典旁 word, ok, 点击确定。那么到这里呢,咱们就选择完了用户名和咱们的密码字典,那么第三步是啥呢?那么最后是 start, 直接启动这里 start, 然后启动 看一下效果,出东西了,他说登录这个为我的秘书长,然后密码为我的秘书长。艾特一二三,那它下面还有一个东西叫做 success for, 他 就找到了咱们的 smb 的 用户名和咱们的一个密码,咱们登录一下,看能不能登上去这里确定。 ok, 用户名多少?我的秘书长 密码是多少? administrator, 艾特一二三, 确定。哎,登上去了,我看到了啥?看到了网安的学习资料,大家可以找我领资料哦,网安学习资料我打包好了,那咱们可以在里面做啥呢?它现在里面是有资料的,咱们可以看这个资料。那咱们还可以往里面放一点东西,那我在这里啊, 我写一个文件,本地写,我这个是物理机上面,刚才咱们连接的是一个 smb 共享的一个文件夹,它在哪里呢? 它在这个虚拟机里面,在哪个文件夹下面呢?在这个文件夹下面,咱们放的这个晚安学习资料。这两个是不同的机器,那在物理机上面呢?就是我本机上面呢,我新建一个 t 叉 t 文件,那然后呢?我把里面写点东西啊,比如说我是黑客哎 m 额 hacker, 然后呢我给它投到这个共享文件夹里面去,我直接呢 拖进去。那我们回到这个 smb 服务器,也就是这个靶机里面,咱们看有没有这个东西啊?有啊,嘿, i am a hacker, 那 在这里说明它是能往里面放东西的, ok, 在 这里我们记住你只要登录了 smb 就能往里面放东西就行了。那咱们来看一下 hanger 这个实现爆破自动化的一个流程是怎么样的?咱们还记得前面咱们用到了一个用户名字典,还有一个密码字典, 有了这个用户名字典过后呢,有了这个密码过后呢,咱们就能够爆破了,那么他的一个爆破流程是怎么样的呢?首先呢他会打开这个用户名字典里面的所有密码,第一个用户名匹配完了过后呢,然后紧接着第二个用户名哎 去依次去匹配,然后第三个用户名去依次匹配,并且同时针对这个协议进行爆破。那么最后呢,咱们进行一下回顾,咱们首先用这个叉 hedger 启动工具,输入 ip, 选择 smb 协议,那当然你如果场景是 ftp, 你 就选择 ftp, 是 其他协议呢,你就选择其他协议,输入用户名和密码字典,我们点击 star 开始爆破,然后爆破成功了过后呢,咱们投放这个 t 叉 t 文件。那在这里我抛出一个问题啊,大家想一下,那既然我们能够投放这个 t 叉 t 文件,那我们能不能给它 投放木马文件呢?就是 exe 可以 执行的文件,当然可以啊,对不对?那现在咱们就有一个问题了,怎么去用卡密去制作这个木马文件,那这就是咱们的下期预告, 下期咱们讲告别复杂的命令,用这个工具一键生成 windows 木马,然后咱们再给它投放到这里面,那咱们下期再见。

警告,本视频耗时一年半,共计一千二百五十分钟,在小白的角度上带领大家走进一个全面更新的网络安全体系,结合网络安全实操,带领你一步步学习网络安全技术。内容包括工具安装和使用、黑客攻防渗透测试等,后续内容会继续更新,如果没有时间看完,可以先点赞收藏,想学更多网安技术可以踢我。 声明,此视频技术均在打击内实现,禁止用于违法行为。好,那么这节课咱们来讲解一下如何在 windows 上面安装这个微软,它呢是一个虚拟机, 我们安装虚拟机的目的主要呢就是为了安装这个 linux 操作系统,那么后期呢,咱们呢会经常频繁用到卡里,那么用卡里的话,我们最好是将它安装在这个虚拟机上面,那么有些同学他想说,哎,能不能安装在物理机上面也可以, 但是没有必要,因为除了 linux 之外,我们后期呢对这个 windows 的 一个这个用啊,用到的一个地方也算是比较多,所以说我们最好呢就是将它安装在这个虚拟机上面就可以了。好,我们先来演示一下虚拟机的一个安装整个过程没有什么太大的一个难度,我们就点击下一步, 那么下面这个地方点击我接受,然后继续下一步就可以了,那么路径我们记得给他做一个安装,那么现在这个地方的话,路径他默认啊,是在这个 c 盘,那么我们在一方把它路径给他改一下啊,因为我现在这个地方只有一个盘符, 那么我呢就在这个地方创建一个文件夹取一个名字啊,虚拟机或者维摩尔。好,那么直接写一下就可以了啊, 创建好了之后,我们就选择他确定啊,那么路径啊,我们最好是给他指定好,我这地方只有一个盘符啊,所以说我只能选择 c 盘。 好,那么点击下一步这个地方,不需要做任何的一个点击,这两个我们直接给他去掉啊,不需要给他加入啊,什么计划或者产品的一个这个更新啊,这两个咱们不需要,然后点击下一步这个地方啊,就是默认给他放上就可以了,下一步,然后点击安装就可以 等它进度条加载完毕。那么这个微软呢,它并不是一个免费的软件啊,我们呢还是安装好之后,我们还需要对它进行一个激活,那么这一步啊,安装的过程可能有点稍慢,那么大家可以进行一个这个快进的一个操作。 好的,那么现在啊,咱们已经成功安装好了这个 winmore, 那 么安装好了之后,咱们下一步呢,就是需要将它激活,那么这边有一个许可证, 那么 winmore 的 这个许可证,我们在网上啊,也是可以找见它分享的那些免费的那些这个许可证啊,那么我们点开它,然后在这个里面 打开我给大家提供的这个许可证,或者呢大家也可以去网上啊去找,直接搜索 vivo, 我 们现在安装的版本呢,是这个十七,那么大家也可以随便选择十六或者十五进行一个安装,这个版本没有什么固定的一个要求, 那么如果安装完成之后,那么大家就根据他的一个版本呢?对,这个,呃,他的一个产啊产品妙进行一个这个搜索输入完成之后啊,那么现在基本上已经安装成功了,我们点击完成就 ok 了,那么至此咱们的这个 vivo 啊就已经安装成功了。 那么安装成功之后呢,也给大家简单讲解一下,我们最好是不要将它轻易的卸载,然后再安装,我们最好就是将它一次性安装成功啊,找好位置, 一次性安装成功。如果我们将它卸载再安装,有可能会发生一些各种各样的问题,比如注册表信息存在啊,因为我们在安装之前肯定要将它先卸载干净,对吧?卸载干净之后呢,咱们再对它进行一个这个安装啊,那么最好就是不要卸载,一次性将它安装成功即可。