kali linux 渗透全教程及各种工具用法
Metasploit渗透测试指南
这本书不光是讲Metasploit的，还讲很多别的工具，比较全，不错，还有实际的例子
kali怎么连接外网
OA系统现在都是基于B/S结构的，只要局域网能用，外网也就能用，你们的外网上不去可能路由设置和IP解析的问题。崛创科技成就卓越IT能力
虚拟机内kali怎样攻击校园网
首先你的kali得进入学校的局域网，然后用nmap 扫描存活的主机。
接着就是针对存在的服务漏洞进行攻击，获取权限后上传后门，以便维持访问。
然后就是。。。向你的舍友炫耀了。。。
最后就是。。。你好：我是查水表的，能开一下门吗？
如何通过kali linux入侵网站
入侵检测系统的核心价值在于通过对全网信息的分析，了解信息系统的安全状况，进而指导信息系统安全建设目标以及安全策略的确立和调整，而入侵防御系统的核心价值在于安全策略的实施—对黑客行为的阻击;入侵检测系统需要部署在网络内部，监控范围可以覆盖整个子网，包括来自外部的数据以及内部终端之间传输的数据，入侵防御系统则必须部署在网络边界，抵御来自外部的入侵，对内部攻击行为无能为力。
如何学习入侵网站？
打开你要入侵的网站。在表单中任意提交错误的用户名/密码。（比如用户名：我，密码：' or 1=1 --）。这时对话框会跳出来提示用户名密码错误。从这里开始你要亲自动手了。
右键点击错误页面的任意位置，选择查看源代码。
这时你可以查看到HTML代码和JavaScript代码。找到一些类似_form action="...Login...."的代码。在登录代码前面，找到你现在所在的页面URL，然後复制下来。
然後删除服务器上验证你登录信息的JavaScript代码。（做这一步要小心，你是否能成功入侵此网站取决於你能否删除这个验证你账户信息的JavaScript代码。）
然後仔细查看找到代码_input name="password" type="password" - 用代码 "_type=text 「替换掉"_type=password"。 如果那儿限制的密码字符长度小於11，就改成11。
然後文件另存为到电脑的任意位置，文件後缀为.html。比如文件名chan.html到c盤。
双击打开刚保存在电脑上的的文件chan.html。你会看到与源文件相比有所不同。不要担心。
提交任意用户名（比如：hacker）和密码（比如：' or 1=1 --）。这时就会成功入侵了刚才那个网站并且成功进入到网站服务器上数据库里存放的账户。
虚拟机kali如何获取外网ip
您说的外网是在说互联网ip，还是国外ip？国外的话跑不了VPN，点击WiFi图标，下面有设置VPN/Proxy（代理）的选项。
要是互联网ip办法就多了，最简单的办法当然是直接百度/Google“我的ip”，搜索引擎就会给显示。但是这个办法比较笨，不如用一些网站的API来做，这样只用Terminal就能解决。试试以下命令
echo $(wget -qO - https://api.ipify.org)
不出差错的话，ip地址会被显示在Terminal上。
怎么使用kali linux入侵.asp网站
kali我一般都用ssh的
1、修改sshd_config文件，命令为：vi
/etc/ssh/sshd_config
2、将#passwordauthentication
no的注释去掉，并且将no修改为yes
//我的kali中默认是yes
3、将#permitrootlogin
yes的注释去掉
//我的kali中默认去掉了注释
4、启动ssh服务，命令为：/etc/init.d/ssh
start
//
或者service
ssh
start
5、验证ssh服务状态，命令为：/etc/init.d/ssh
status