本文目录一览：
- 1、作为小白如何学习Kali linux渗透测试技术
- 2、玩kali怎么避免不进监狱？
- 3、求助 求加高人 kali linux为何输入显示未找到命令
- 4、网站数据库入侵需要学哪些知识
- 5、Kali工具中的 msf 为什么不能自动化攻击
- 6、《KaliLinux渗透测试的艺术》epub下载在线阅读全文，求百度网盘云资源
作为小白如何学习Kali linux渗透测试技术
首先你要明白你学KALI的目的是什么，其次你要了解什么是kali，其实你并不是想要学会kali你只是想当一个hacker
kali是什么：
只是一个集成了多种渗透工具的linux操作系统而已，抛开这些工具，他跟常规的linux没有太大区别。
你可能想学的是渗透技巧，相当一个黑客是吧？我建议你先从基础开始学起，比如漏洞是如何形成的，然后如何被利用，例：SQL注入漏洞。
如何成为一个黑客？：
- 具有极高的兴趣以及能够持之以恒的心
- 多结交良师益友很重要
-学习编程语言（python，php，html，JavaScript，java，c等，只有你会编程才能知道为什么会形成漏洞，才知道怎么利用漏洞）
-学习服务器运维（winservice和linux操作系统，域管理，权限管理等等等等不一一阐述）学习系统了解系统，因为你要了解一个站长是如何管理服务器的，服务器有哪些可以被你利用的地方，到时候用nmap扫描出来的结果你才能分析，才明白是什么意思
-英文好很重要，国外文献才能看得懂，英文好不好直接影响你能不能成为顶级黑阔
-多多实战演练，从基础的注入漏洞，XSS，弱口令，抓包等开始你的渗透生涯，等你拿到webshell的时候，你会有成就感 并且想学习的欲望越发强烈，等你拿到cmdshell的时候，你已经具备成为一个脚本小子的资格了，再往下走就要看你自己的天赋了，毕竟我的水平也仅限于此。
记住哦，一个hacker是要摆脱工具的，只会用工具永远只是脚本小子。你要自己了解原理，然后自己写工具出来。kali只是一个系统级渗透工具箱，只要你学会了渗透，有没有kali一样牛逼
此段摘自知乎Toom
玩kali怎么避免不进监狱？
控制住自己成为渗透工程师。永远不要对不属于你的设备或网络使用 Kali Linux 系统，也不要明确允许对它们进行入侵。如果你说你不知道你在做什么，在法庭上它不会被当作借口来接受。
Kali Linux 默认使用 root 账户，不提供普通用户账户。这是因为 Kali 中几乎所有可用的安全工具都需要 root 权限，并且为了避免每分钟要求你输入 root 密码，所以这样设计。
介绍
Kali Linux是一个基于Debian的Linux发行版，它与其它的Linux系统最大的不同就是它预装了14大类（如下图），300多个安全测试和渗透软件。
包括大名鼎鼎的NMap(端口扫描器)，Wireshark(数据包分析器)，Aircrack-ng(一应用于对无线局域网进行渗透测试的软件)，John the Ripper(密码破解器)等等等等，Kali Linux预装的这些软件基本包括了黑客会使用到的所有工具。
求助 求加高人 kali linux为何输入显示未找到命令
有些命令的执行人要root的，就像你上面的useradd ，你可以man +命令，他会告诉你关于这个命令的使用情况。有事没事man一下，建议选择鸟哥的linux私房菜作为入门书，真心不错。
网站数据库入侵需要学哪些知识
网络安全---从入门到入狱
网络安全---从入门到放弃。
熟练掌握基本sql语句用法，socket套接字编程，Linux用法，DNS，icmp，arp,dhcp,tcp\ip协议总之各种协议，xss，MySQL注入，0day漏洞，kaliLinux
除非你有很大的决心，不能是三天打鱼两天晒网的，需要系统学习。否则是根本没法用的，最多只能装个b。
Kali工具中的 msf 为什么不能自动化攻击
最近刚刚接触到RobotFramework，发现这个工具倒是可以满足我的要求，而且可以结合seleniumLibrary，用来做web的自动化测试相当不错。之前我也接触过selenium，不过感觉那个工具更贴近开发人员使用，有了robotFramework之后，感觉这个工具相当强大，而且是贴近测试人员的。之所以说强大，主要是这些测试脚本都可以用文本格式保存（如txt/html等）==安装篇== 如果有想学的朋友可以自己下载以下文件安装（Google-code里可以找到大部分的安装文件）： 这篇文章的内容比较旧了，最新的安装指南请查看 更新篇 python-2.7.1.msi（首先要有python，请选择将Python加入Path） wxPython2.8-win32-unicode-2.8.11.0-py27.exe（wxPython，必须要的） robotframework-2.6.0.win32.exe（然后装robot的Framework） robotframework-ride-0.38.1.win32.exe（robotFramework的IDE，很不错） robotframework-seleniumlibrary-2.8.win32.exe（seleniumLibrary）安装成功后 执行[PythonDir]\Scripts\ride.py 看到界面就是安装成功了。如果需要AutoIt支持就下载下面2个东东。 AutoItLibrary-1.1 pywin32-216.win32-py2.7.exe==入门篇== 安装完成了，这个框架可以说是基于keyword的操作，按F5可以看到所有加载的keyword。 首先新增一个project然后新增suite然后新增test case，接着在suite层级add library，把selenium library加进来，添加后按F5检验是否添加成功，如图OK，继续在suite的setting里设置suite启动和结束的keyword，即Start Selenium Server和Stop Selenium Server，他会在运行时帮助我们自动启动seleniumserver。接下来在test case里添加一个步骤，open browser（一般用selenium做web测试都要用这个方法来打开浏览器），添加后关键字变成蓝色表示找到关键字了，否则可能是拼写错误或者没有加载相应的library。红色表示有一个必选参数要给定输入值，具体参数可以看F5里的keyword说明。输入参数，第二个参数默认是firefox，不过我没装，就用ie吧。以上只是一个简单的例子，没有详细说明每个步骤的操作，只是初步介绍。后续再详细介绍
《KaliLinux渗透测试的艺术》epub下载在线阅读全文，求百度网盘云资源
《KaliLinux渗透测试的艺术》（LeeAllenTediHeriyantoShakeelAli）电子书网盘下载免费在线阅读
链接：
提取码：NOWJ
书名：KaliLinux渗透测试的艺术
豆瓣评分：6.7
作者: Lee Allen / Tedi Heriyanto / Shakeel Ali
出版社: 人民邮电出版社
原作名: Kali Linux: Assuring Security by Penetration Testing
出版年: 2015-2
页数: 378
内容简介
Kali Linux是一个渗透测试兼安全审计平台，集成了多款漏洞检测、目标识别和漏洞利用工具，在信息安全业界有着广泛的用途。
本书从业务角度出发，通过真实攻击案例并辅之以各种实用的黑客工具，探讨了进行渗透测试所需的各种准备工序和操作流程。本书共分为12章，其内容涵盖了Kali Linux的使用、渗透测试方法论、收集评估项目需求的标准流程、信息收集阶段的工作流程、在目标环境中探测终端设备的方法、服务枚举及用途、漏洞映射、社会工程学、漏洞利用、提升权限、操作系统后门和Web后文的相关技术、渗透测试文档报告的撰写等。
本书适合讲解步骤清晰易懂、示例丰富，无论是经验丰富的渗透测试老手，还是刚入门的新手，都会在本书中找到需要的知识。
作者简介
Lee Allen是在顶尖大学里任职的安全架构师。多年以来，他持续关注信息安全行业和安全界内的新近发展。他有15年以上的IT行业经验，并且持有OSWP等多项业内的资格认证。Lee Allen还是Advanced Penetration Testing for Highly-Secured Environments: The Ultimate Security Guide（由Packt Publishing出版，人民邮电出版社出版了其中文版）一书的作者。
Tedi Heriyanto是印尼一家信息安全公司的首席顾问。他一直在与（印尼）国内外的多家知名机构进行信息安全渗透测试方面的合作。他擅长设计安全网络架构、部署与管理企业级的信息安全系统、规范信息安全制度和流程、执行信息安全审计和评估，以及提供信息安全意识培训。在闲暇之余，他在印尼安全界的各种活动中不停地研究和学习。他还通过写作各种安全图书与大家分享界内知识。有兴趣的读者可以访问他的博客。
Shakeel Ali在世界500强公司里担任安全和风险管理顾问。在此之前，他是英国Cipher Storm Ltd.的核心创始人。他从事过安全评估、系统审计、合规部门顾问、IT管理和法证调查工作，积累了信息安全领域的各种知识。他还是CSS Providers SAL的首席安全员。他以废寝忘食的工作态度，为全球各类商业公司、教育机构和政府部门提供了不间断的安全支持服务。作为一名活跃的业内独立研究人员，他发表了大量的文章和白皮书。有兴趣的读者可以访问他的个人博客Ethical-Hacker.net。此外，他还长期参与墨西哥举办的BugCon Security Conferences活动，定期报告最前沿的网络安全威胁，并分享相应的应对方案。