先下载安装包，建议到官网下载
![1.png]()
72338
%7B%22isLastPage%22%3Atrue%2C%22notes%22%3A%5B%5D%2C%22pid%22%3A%22t72338%22%2C%22tid%22%3A%2272338%22%2C%22mainForumsId%22%3A%5B%22134%22%5D%2C%22categoriesId%22%3A%5B%22425%22%5D%2C%22tcId%22%3A%5B%5D%7D
%7B%22isEditMode%22%3Afalse%7D
安装kail linux
kail linux是开源linux的一个桌面版本，目前linux的知名桌面版本有以下这些：
ubuntu：用于程序开发、办公
fedora：用于办公，生活
centos：用于网络服务器
redhat：用于网络服务器
archlinux：用于大型机等计算平台
。。。。。。
那么kail linux主要用来干嘛呢。[s::lol]，kail linux可以用来搞一些网络安全（黑阔）方面的事情，可以这么理解，kail linux集成了一系列工具，这些工具
可以用来网络探测、抓包、扫描、嗅探、渗透、远程控制、溢出，全部是好东西，省去了一个一个收集安装工具搭建环境的烦恼，之前ccyl兄说的BeEf XSS也是里面的强大工具之一，体验了一下，确实厉害，比传统的XSS platform厉害多了
下图是壁纸，相信不少人见过，酷酷的飞龙
ubuntu：用于程序开发、办公
fedora：用于办公，生活
centos：用于网络服务器
redhat：用于网络服务器
archlinux：用于大型机等计算平台
。。。。。。
那么kail linux主要用来干嘛呢。[s::lol]，kail linux可以用来搞一些网络安全（黑阔）方面的事情，可以这么理解，kail linux集成了一系列工具，这些工具
可以用来网络探测、抓包、扫描、嗅探、渗透、远程控制、溢出，全部是好东西，省去了一个一个收集安装工具搭建环境的烦恼，之前ccyl兄说的BeEf XSS也是里面的强大工具之一，体验了一下，确实厉害，比传统的XSS platform厉害多了
下图是壁纸，相信不少人见过，酷酷的飞龙
[修改于 9年6个月前 - 2015/07/01 22:14:51]
在VirtualBox 中新建一个虚拟机，选择Linux 32bit
我的一台真机已经安装了ubuntu系统了，再分区麻烦，所以使用虚拟机安装方便![2.png]()
![3.png]()
我的一台真机已经安装了ubuntu系统了，再分区麻烦，所以使用虚拟机安装方便
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
接着启动虚拟机一路next，我去这是什么情况。
原来这系统需要开启PAE内存扩展，于是再去设置一下![7.png]()
![8.png]()
原来这系统需要开启PAE内存扩展，于是再去设置一下
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
分区，虚拟机懒得分区了，全部装根目录
![13.png]()
![14.png]()
![14.png]()
装啊装，装啊装
![15.png]()
装啊装，装啊装
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
安装grub引导程序，不管他继续装，不过如果打算装到真机上就要注意这一步了，因为搞不好会把你系统原来的引导区覆盖了
![16.png]()
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
终于装好了，可以拿来装B了，有木有！重启登陆进系统
![17.png]()
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
你们看我发现了什么，admin ！！！！[s::lol]
![21.png]()
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用 仓生木品:麒麟的，顶一个，我用的是ubuntu desktop 64
Ubuntu前来顶贴！ 个人觉得分区才是重点，应当详细讲解。
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
最后跑出账号和密码为：
Database: Microsoft_Access_masterdb
Table: admin
[2 entries]
+---------+-----------+------+--------+----------+------------------+
| classid | articleid | rank | editor | username | password |
+---------+-----------+------+--------+----------+------------------+
| 3 | 463 | <blank> | admin | web191 | ad302037a55aa49c |
| 3 | 463 | <blank> | admin | admin | beaf7b2d5121d293 |
+---------+-----------+------+--------+----------+------------------+![26.png]()
Database: Microsoft_Access_masterdb
Table: admin
[2 entries]
+---------+-----------+------+--------+----------+------------------+
| classid | articleid | rank | editor | username | password |
+---------+-----------+------+--------+----------+------------------+
| 3 | 463 | <blank> | admin | web191 | ad302037a55aa49c |
| 3 | 463 | <blank> | admin | admin | beaf7b2d5121d293 |
+---------+-----------+------+--------+----------+------------------+
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
没干坏事也没有上传shell，留言通知管理员后退出了。
kail linux是一款不错的工具，后面将继续向大家献丑介绍一些功能
kail linux是一款不错的工具，后面将继续向大家献丑介绍一些功能
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用 cccyl:工具挺多的我也在研究，从burp到msf再到你介绍的beEf xss都是不错的好东西，愿一起交流
我装在电脑里了，可惜不会用，楼主赶紧写多点教程吧
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用 test100:注入进去的不是科创，是河南的一个企业网站
kc这也太容易被破了吧.. 安全性何在..
另外WM虚拟机不是更好吗
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用 test100:vm虚拟机要钱不是免费的
kc这也太容易被破了吧.. 安全性何在..
另外WM虚拟机不是更好吗
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用 正丰开来:刷密码算是一个功能了，不过最有用的还是抓包、扫描、注入、xss，都是搞网站的好东西
就是用来刷别人的无线密码而已。。。PS ：我现在正在用debian8浏览你的帖子。。。
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。