期刊文献+
共找到20篇文章
< 1 >
每页显示 20 50 100
基于Kali Linux的渗透测试及防范研究
1
作者 乔明秋 高松 《信息与电脑》 2023年第3期227-230,共4页
渗透测试是通过模拟恶意黑客的攻击方法,评估计算机网络系统安全的一种评估方法。文章基于Kali Linux系统探究了MS17-010漏洞,利用虚拟化平台搭建渗透测试环境,并模拟实际攻击环境。先使用Nessus、Nmap、MSF等工具收集信息,再利用MS17-... 渗透测试是通过模拟恶意黑客的攻击方法,评估计算机网络系统安全的一种评估方法。文章基于Kali Linux系统探究了MS17-010漏洞,利用虚拟化平台搭建渗透测试环境,并模拟实际攻击环境。先使用Nessus、Nmap、MSF等工具收集信息,再利用MS17-010漏洞进行渗透,获取了靶机的shell控制权,渗透效果明显,完成了对目标主机的渗透。基于MS17-010漏洞的攻击原理,提出了相应的防范方法,结果表明防范方法具有通用性,对其他漏洞的防范具有借鉴作用。 展开更多
关键词 kali linux 渗透测试 NESSUS MSF
下载PDF
Kali Linux在高职信息安全技能教育中的应用
2
作者 秦文生 《信息记录材料》 2020年第6期127-129,共3页
实验操作是职业院校专业教学中的重要一环。Kali Linux集成了多种信息安全领域的优秀开源软件和社区软件。构建合适的靶机系统,使用Nessus、Owasp ZAP、BurpSuite、Metasploit、Sqlmap这些优秀的安全工具,可以进行系统,Web等多种安全测... 实验操作是职业院校专业教学中的重要一环。Kali Linux集成了多种信息安全领域的优秀开源软件和社区软件。构建合适的靶机系统,使用Nessus、Owasp ZAP、BurpSuite、Metasploit、Sqlmap这些优秀的安全工具,可以进行系统,Web等多种安全测试和验证,为信息安全课程的实验开展提供了有力的支持。 展开更多
关键词 kali linux 系统安全 WEB安全 实验平台
下载PDF
利用Kali Linux开展渗透测试 被引量:6
3
作者 雷惊鹏 沙有闯 《长春大学学报》 2015年第6期49-52,共4页
随着网络技术的快速发展,特别是近年来各种Web技术的普遍升级,信息网络所面临的威胁日趋多样化。对于网络管理者而言,渗透测试(Penetration Testing)已成为保障网络安全的重要手段和方法。Kali Linux系统被设计成用于数字取证和渗透测... 随着网络技术的快速发展,特别是近年来各种Web技术的普遍升级,信息网络所面临的威胁日趋多样化。对于网络管理者而言,渗透测试(Penetration Testing)已成为保障网络安全的重要手段和方法。Kali Linux系统被设计成用于数字取证和渗透测试的专用平台。本文参考业界正在完善的PTES标准^([1]),结合Kali Linux系统本身的功能与特色,分析了渗透测试的思路与步骤。 展开更多
关键词 网络安全 渗透测试 方法 kali linux
下载PDF
基于Kali Linux的渗透测试技术研究 被引量:1
4
作者 张文旭 邵金侠 魏建新 《湖南科技学院学报》 2022年第5期41-43,共3页
网络安全围绕黑客与反黑客展开,而渗透测试是网络安全专家与企业达成友好协议后,在不造成财产损失与业务影响的前提下,以攻击者身份模拟黑客攻击测试,站在攻击者的视角,对网站的安全性进行全方位的评估,并输出报告,协助网站管理员进行... 网络安全围绕黑客与反黑客展开,而渗透测试是网络安全专家与企业达成友好协议后,在不造成财产损失与业务影响的前提下,以攻击者身份模拟黑客攻击测试,站在攻击者的视角,对网站的安全性进行全方位的评估,并输出报告,协助网站管理员进行漏洞修复与风险管控。本文根据渗透测试方法,借助经典软件,从信息收集到漏洞利用,再到最后的提权与权限维持,以渗透测试环境演示解析渗透测试技术。 展开更多
关键词 kali linux 渗透测试 漏洞攻击 黑客
下载PDF
基于Kali Linux的渗透测试 被引量:1
5
作者 何应辉 陈中举 李俊杰 《电脑知识与技术》 2021年第5期19-21,共3页
随着网络规模的快速增长,网络信息的复杂化,产生了诸多网络系统的安全问题。为了找出网络安全漏洞以及各种安全问题,保证系统的安全性,本文以渗透测试的方法为基础,从测试人员的角度出发,基于Kali Linux渗透测试平台,描述了渗透测试的... 随着网络规模的快速增长,网络信息的复杂化,产生了诸多网络系统的安全问题。为了找出网络安全漏洞以及各种安全问题,保证系统的安全性,本文以渗透测试的方法为基础,从测试人员的角度出发,基于Kali Linux渗透测试平台,描述了渗透测试的过程及步骤,研究并演示了渗透测试软件工具的使用。 展开更多
关键词 kali linux 渗透测试 METASPLOIT OpenVAS NMAP
下载PDF
基于Kali Linux的Web渗透测试研究 被引量:14
6
作者 徐光 《信息安全与技术》 2015年第3期56-58,共3页
随着互联网应用的广泛普及,互联网在社会生活各个方面发挥着越来越重要的作用。与此同时,Web应用系统的安全面临着严峻考验,Web渗透测试技术已成为保障Web安全的一种重要手段。文章在研究Web系统安全脆弱性及常见漏洞基础上,通过分析黑... 随着互联网应用的广泛普及,互联网在社会生活各个方面发挥着越来越重要的作用。与此同时,Web应用系统的安全面临着严峻考验,Web渗透测试技术已成为保障Web安全的一种重要手段。文章在研究Web系统安全脆弱性及常见漏洞基础上,通过分析黑客Web攻击的基本步骤,提出一种基于Kali Linux进行Web渗透测试的方法,以实现评估和提高Web应用系统安全的目的。 展开更多
关键词 WEB安全 渗透测试 kali linux
下载PDF
基于Kali Linux的“三段式”无线网络渗透测试实验教学设计
7
作者 彭光彬 《河北软件职业技术学院学报》 2022年第3期51-54,共4页
针对传统无线网络渗透测试实验成本高、设备易丢失等问题,设计了基于Kali Linux的无线网络渗透测试实验。该实验只需1台笔记本电脑、2部智能手机和1个U盘即可完成,同时还可获得一个Kali Linux的“口袋U盘”。在教学实践中,结合基于任务... 针对传统无线网络渗透测试实验成本高、设备易丢失等问题,设计了基于Kali Linux的无线网络渗透测试实验。该实验只需1台笔记本电脑、2部智能手机和1个U盘即可完成,同时还可获得一个Kali Linux的“口袋U盘”。在教学实践中,结合基于任务驱动的“三段式”混合教学法进行实验教学,学生反馈表明,该实验教学设计较之传统方法更加有效。 展开更多
关键词 无线网络 渗透测试 kali linux Aircrack-ng 实验教学设计
下载PDF
基于Kali Linux的网络安全课程教学设计 被引量:2
8
作者 董小燕 《软件导刊》 2018年第9期222-226,共5页
针对网络安全课程设计破坏性强、知识内容繁杂、对实验环境配置要求高等特点,设计实验教学软硬件环境:硬件平台购入服务器作为靶机系统,软件平台采用基于Web的攻防实验管理系统,在此基础上依据网络安全渗透测试方法选择教学内容。渗透... 针对网络安全课程设计破坏性强、知识内容繁杂、对实验环境配置要求高等特点,设计实验教学软硬件环境:硬件平台购入服务器作为靶机系统,软件平台采用基于Web的攻防实验管理系统,在此基础上依据网络安全渗透测试方法选择教学内容。渗透测试阶段包含信息搜索、信息收集、漏洞扫描、渗透攻击;为避免预装过多开源安全软件,提出以网络安全应用为主的Kali Linux系统作为攻击方,介绍了Kali Linux提供的安全功能,阐述其在课程设计中的应用。实践结果表明该设计在教学中取得了良好效果。 展开更多
关键词 网络安全课程设计 攻防管理平台 渗透测试 kali linux
下载PDF
基于KaliLinux的社会工程学入侵及防御研究
9
作者 乔明秋 赵振洲 《信息与电脑》 2023年第17期205-207,共3页
社会工程学是利用人的心理弱点以及制度上的漏洞,在攻击者和被攻击者之间建立信任关系,获得有价值的信息,最终可以通过未经用户授权的路径访问某些敏感数据和隐私数据。基于Kali Linux的社会工程学工具包SEToolkit探究了社会工程学中的... 社会工程学是利用人的心理弱点以及制度上的漏洞,在攻击者和被攻击者之间建立信任关系,获得有价值的信息,最终可以通过未经用户授权的路径访问某些敏感数据和隐私数据。基于Kali Linux的社会工程学工具包SEToolkit探究了社会工程学中的网页攻击,利用虚拟化平台搭建渗透测试环境,对实际攻击环境进行模拟,并提出相应的防御方法。 展开更多
关键词 kali linux 社会工程学 SEToolkit 网页攻击
下载PDF
基于Kali-Linux渗透测试方法的研究与设计 被引量:1
10
作者 姚莉 林科辰 邓丹君 《软件工程》 2016年第9期1-4,共4页
渗透测试是一种在获得用户或甲方单位授权的情况下,对用户信息系统或目标系统实施漏洞攻击的方法。目前所有渗透测试的技术体系理论工作都处于不断完善和更新中。通过分析黑客攻击行为的完整流程,本文提出一种基于Kali-Linux进行渗透测... 渗透测试是一种在获得用户或甲方单位授权的情况下,对用户信息系统或目标系统实施漏洞攻击的方法。目前所有渗透测试的技术体系理论工作都处于不断完善和更新中。通过分析黑客攻击行为的完整流程,本文提出一种基于Kali-Linux进行渗透测试的方法,以提高渗透测试效率和能力。本文总结了当前业内被接受程度较高的几大标准技术测试体系理论,通过使用Kali-Linux系统作为平台载体,说明一套完整的渗透测试的思路、流程、步骤和结果输出等为网络管理者提供参考。 展开更多
关键词 网络安全 安全测试 漏洞评估 kali-linux 渗透测试
下载PDF
Linux Kali for Social Media User Location:A Target-Oriented Social Media Software Vulnerability Detection
11
作者 Adnan Alam Khan Qamar-ul-Arfeen 《Journal of Cyber Security》 2021年第4期201-205,共5页
Technology is expanding like a mushroom,there are various benefits of technology,in contrary users are facing serious losses by this technology.Furthermore,people lost their lives,their loved ones,brain-related diseas... Technology is expanding like a mushroom,there are various benefits of technology,in contrary users are facing serious losses by this technology.Furthermore,people lost their lives,their loved ones,brain-related diseases,etc.The industry is eager to get one technology that can secure their finance-related matters,personal videos or pictures,precious contact numbers,and their current location.Things are going worst because every software has some sort of legacy,deficiency,and shortcomings through which exploiters gain access to any software.There are various ways to get illegitimate access but on the top is Linux Kali with QRLjacker by user grabber command.This study recapitulates the impacts of the said technology and related avoidance.Detail contemplation depicts social media users like WhatsApp users can take a long sigh of relief when they will adopt the recommended methods.The problem is breaching of legitimate social media real-time location by an illegitimate user through Linux Kali,for this reason,end-user has no knowledge to spoof their IP to protect their real-time location.This paper will address the solution to the said problem. 展开更多
关键词 Cyber security defensive tools linux kali WhatsApp IP address Artificial Intelligence social media security
下载PDF
基于Kali-Linux的核电仪控系统渗透测试方法研究
12
作者 孙永胜 王维 贺珊珊 《信息与电脑》 2018年第7期202-204,共3页
核电仪控系统的信息安全,是工控信息安全的研究热点。现代仪控系统是依赖于计算机网络技术实现的。渗透测试,是验证计算机网络系统信息安全属性的重要手段。而Kali-Linux是近年来渗透测试领域涌现出的重要工具集合。笔者阐述了面向核电... 核电仪控系统的信息安全,是工控信息安全的研究热点。现代仪控系统是依赖于计算机网络技术实现的。渗透测试,是验证计算机网络系统信息安全属性的重要手段。而Kali-Linux是近年来渗透测试领域涌现出的重要工具集合。笔者阐述了面向核电仪控领域的渗透测试的指导方法,并分析了Kali-Linux工具在本领域的应用。 展开更多
关键词 工控信息安全 渗透测试 kali-linux 核电仪控系统
下载PDF
WiFi网络安全现状与攻防策略研究 被引量:4
13
作者 刘岳 盛杰 尹成语 《电脑知识与技术》 2017年第2X期47-50,共4页
随着信息技术的不断发展,WiFi网络在人们生活中的应用愈发广泛,WiFi网络的安全性问题也越来越引发人们的关注,急需有效的防御策略保护用户的信息安全。该文介绍了WiFi网络的安全问题现状,分析了WiFi网络的常见攻击方法和攻击过程,并从公... 随着信息技术的不断发展,WiFi网络在人们生活中的应用愈发广泛,WiFi网络的安全性问题也越来越引发人们的关注,急需有效的防御策略保护用户的信息安全。该文介绍了WiFi网络的安全问题现状,分析了WiFi网络的常见攻击方法和攻击过程,并从公共WiFi和企业及私有WiFi两个角度提出了WiFi网络的安全防御策略。 展开更多
关键词 无线网络安全 信息安全 WIFI kali linux 防御
下载PDF
《网络攻防技术》课程实验初探 被引量:3
14
作者 梁发洵 《电脑知识与技术》 2017年第9X期142-144,共3页
该文初步探索如何开展《网络攻防技术》课程实验,研究了Kali Linux操作系统在该课程的实验课上的应用,并以一个漏洞攻击案例为例介绍了Metasploit工具的使用。
关键词 kali linux METASPLOIT ms08-067漏洞
下载PDF
基于移动设备的钓鱼攻击新技术研究
15
作者 刘源 蒋建锋 《电脑知识与技术(过刊)》 2015年第2X期44-46,共3页
移动网络的高速发展让人们意识到其背后所蕴藏的巨大商机,但是自古机遇与挑战是并存的。人们在无拘无束地使用各种有线和无线网络的同时,却并没有意识到其背后的风险。文章分析了传统网络钓鱼攻击的主要技术,针对新型的基于移动设备的... 移动网络的高速发展让人们意识到其背后所蕴藏的巨大商机,但是自古机遇与挑战是并存的。人们在无拘无束地使用各种有线和无线网络的同时,却并没有意识到其背后的风险。文章分析了传统网络钓鱼攻击的主要技术,针对新型的基于移动设备的钓鱼攻击技术的原理进行了阐述,最后通过一个实际的实验叙述了这种新的攻击技术的优缺点,并提出一些防范这类网络攻击的建议。 展开更多
关键词 移动设备 钓鱼攻击 Wi-Fi热点 kali linux
下载PDF
渗透测试之信息搜集的研究与漏洞防范 被引量:5
16
作者 张明舵 张卷美 《信息安全研究》 2016年第3期211-219,共9页
渗透测试技术通过模拟真实的攻击来对网络系统进行全面的安全审查,并给出漏洞或不恰当配置的修复建议.作为整个渗透测试生命周期的第1阶段,信息搜集的任务是尽可能多地搜集到有关目标的详细信息,它在很大程度上决定了一次渗透测试的成... 渗透测试技术通过模拟真实的攻击来对网络系统进行全面的安全审查,并给出漏洞或不恰当配置的修复建议.作为整个渗透测试生命周期的第1阶段,信息搜集的任务是尽可能多地搜集到有关目标的详细信息,它在很大程度上决定了一次渗透测试的成功与否.分块研究了信息搜集阶段中所用到的各种方法与技术,利用Kali Linux中提供的工具进行了深入的实战操作,最后总结归纳了本阶段中常见的漏洞并提出了较为完善的防范措施. 展开更多
关键词 渗透测试 信息搜集 kali linux 漏洞 防范措施
下载PDF
浅谈当前互联网环境下的网络信息安全与攻防 被引量:2
17
作者 陈玉超 《电脑知识与技术》 2016年第8期15-16,23,共3页
当代wifi普及的大背景下,网络信息的碰撞和交互日渐明显,如何保障信息不被非法分子利用成为了当下的关注点。接下来笔者将展现信息安全下的攻与防,其中包括无线渗透,WPA2一PSK,kali.1inux的运用以及日常必备安全小技巧。
关键词 WIFI 信息安全 无线渗透 kali-linux
下载PDF
高校网络攻防仿真教学平台设计 被引量:2
18
作者 陈楠 《现代信息科技》 2021年第3期28-31,共4页
针对现有高校网络攻防实验仿真环境的不足,而真实环境的设备运维成本高等问题,结合VMware与Kali Linux及华为eNSP软件设计出适合网络攻防教学的实训仿真平台,详细说明了仿真的设计原理与平台组成设计,各种潜在的网络攻击模拟,该仿真平... 针对现有高校网络攻防实验仿真环境的不足,而真实环境的设备运维成本高等问题,结合VMware与Kali Linux及华为eNSP软件设计出适合网络攻防教学的实训仿真平台,详细说明了仿真的设计原理与平台组成设计,各种潜在的网络攻击模拟,该仿真平台应用到教学实践中,使学生理解攻防原理,满足教学与学生实战要求,提升学生实践能力。 展开更多
关键词 kali linux eNSP 攻防 虚拟化
下载PDF
基于VxWorks系统的路由器固件研究 被引量:1
19
作者 丛培欣 《电子测试》 2016年第10期83-85,共3页
本文通过kali linux系统的binwalk软件工具及自行编写程序,识别并分析了基于Vx Works的Mem FS文件系统的路由器固件的文件特征,同时提取了相应路由器的固件文件。为后续路由器固件重写提供思路及技术支持。
关键词 路由器固件 VX Works MEM FS kali linux 2.0
下载PDF
基于Metasploit的渗透测试流程研究 被引量:1
20
作者 郑少凡 连宏浩 +1 位作者 苏汉彬 王炅 《信息与电脑》 2020年第2期175-176,179,共3页
面对日益增长的网络攻击行为以及攻击手段的复杂化,网络安全工作人员需要更多地从攻击方的角度来挖掘和修复保护目标存在的问题和弱点。为达到这一目的,需要一个能够模拟攻击者的攻击工具和对工具进行测试的实验平台。基于此,笔者构建... 面对日益增长的网络攻击行为以及攻击手段的复杂化,网络安全工作人员需要更多地从攻击方的角度来挖掘和修复保护目标存在的问题和弱点。为达到这一目的,需要一个能够模拟攻击者的攻击工具和对工具进行测试的实验平台。基于此,笔者构建了一个使用开源框架Metasploit的渗透测试平台,并对渗透测试实现过程进行验证。 展开更多
关键词 网络安全 渗透测试 METASPLOIT kali linux
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部