黑客花无涯：Kali-linux 零碎，浸透测试职员的“女神”，永久是最进步的浸透测试平台。此中集成了少量的东西，用的好可达事半功倍的结果。
平安麻烦的本源
长处：合作明白，任务效率高。
缺陷：从业职员对零碎没有全体的看法，对平安看法较为全面。
最大要挟是人，人全都出错，平安麻烦不克不及100%相对铲除。
接下来我们以现在公布的最新版为例，讲一下kali零碎的装置与设置，以协助对kali零碎感兴趣的小伙伴。
VMware 假造机软件，已更新至 14.1.1-7528167 版，各人间接去官网下载便可。
在我眼里“黑客”并非独指收集进犯者，而是一个有思惟有创意的群体，而“白帽子”黑客呢，在众多人眼里是好心的“黑客”。
而你说的那种单单指的是具有计算机先天的人群，题主说本人有php和Python根底，可以先从代码审计开端，这也是个好的开端，可以深化了解php破绽当中的道理，共同Python可以写poc,固然如今前端攻防也很支流，js、xml、jsonp、html5这些都有须要进修进修。
说到这里，必需提一句：“不会编码的黑客如同不会泅水的海盗”
会多种编程语言是尤其重要的，不然他人写了个从源码分析的破绽分析你是基本看不懂的……
要学会一些支流的黑客/收集检测的东西，有能力看几遍源码的话更是极好的。
最基本的还要学会一些收集根底知识、和谈等等??没事就去咖啡厅拿wireshark抓些数据包分析分析。
kali 镜像文件已更新至 2018.1 版，下载 64位的，下载地点自行百度。
装置详细步调
1）新建假造机
翻开VMware，新建假造机，然后随着提醒操纵。硬件设置可依据本人需求及电脑功能自行设置。留意选好镜像文件，此中客户机操纵零碎可选Ubuntu 64位，如图：
2）镜像文件的装置
没什么难的，依据提醒操纵。可选中文实行装置，这里指出装置过程当中几处需求留意的处所。
平安目的
先于进犯者发明和避免破绽呈现
进犯型：以进犯者的思想发明破绽、进犯零碎。
防护型:投入宏大，会有脱漏，不敷全面，见效不高。
浸透测试
测验考试破解零碎进攻机制，发明零碎缺陷
从进犯者的角度考虑，丈量平安防护的有效性
证实麻烦存在，而不是毁坏
品德束缚、法令
不局限于一台机械呈现的麻烦，而着眼破绽对全部零碎的影响与风险
