干货—kali的常用命令（WEB安全方向）

WEB安全

passwd 修改密码

passwd root 修改root用户密码

date 显示系统日期

sudo 后面加命令 就可以调用管理权限

apt-get update 更新软件列表

apt-get upgrade 更新软件

apt-get dist-upgrade 更新软件

clear 清屏

sudo gpedit 特权调用gpedit编辑器

reboot 重启

apt-get install XXXXX 安装缺少的依赖包

（XXX）里面输入缺少依赖包的名字

apt-get autoremove –purge 软件名

 删除包及其依赖的软件包+配置文件等

apt-get install +模块名 这种方法也可以

安装模块或者apt-get install python-模块名

firefox 浏览器打开

shutdown -h now 关闭系统(1)

init 0 关闭系统(2)

telinit 0 关闭系统(3)

shutdown -h hours:minutes & 

按预定时间关闭系统

shutdown -c 取消按预定时间关闭系统

shutdown -r now 重启(1)

reboot 重启(2)

su -l 切换登陆用户

logout 注销用户登陆

pwd 当前路径

cd … 返回上一级目录

cd …/… 返回上级两级目录

cd - 返回上次所在的目录

cd 文件夹名 进去文件夹

cd ~ 进去当前用户主目录

pwd 显示当前工作路径

touch 文件名 常见文件

cat 文件名 读取文档内容

mkdir 文件名 创建文件夹

mkdir -p 文件夹 递归创建文件夹

cp 复制命令

mv 移动命令

mv moon moon 也可以说是改名

mkdir 文件名 文件名 创建多个文件夹

ls 显示文件和文件夹名

ls -a 显示所有的文件和文件夹 包含隐藏文件

ls -l 显示文件和目录的详细资料

rm -f 文件 删除文件

rm 文件夹名 删除文件夹

rm -rf 文件/文件夹 

删除文件夹 及其目录下的文件

bzip2 file1 压缩一个叫做 ‘file1’ 的文件

gunzip file1.gz 解压一个叫做 ‘file1.gz’的文件

gzip file1 压缩一个叫做 ‘file1’的文件

gzip -9 file1 最大程度压缩

rar a file1.rar test_file 

创建一个叫做 ‘file1.rar’ 的包

rar x file1.rar 解压rar包

unrar x file1.rar 解压rar包

dpkg -i package.deb 安装/更新一个 deb 包

dpkg -r package_name 从系统删除一个 deb 包

dpkg -l 显示系统中所有已经安装的 deb 包

dpkg -l | grep httpd 显示所有名称中包含 

“httpd” 字样的deb包

dpkg -s package_name 获得已经安装在系统中

一个特殊包的信息

dpkg -L package_name 显示系统中已经安装的

一个deb包所提供的文件列表

dpkg –contents package.deb 显示尚未安装的

一个包所提供的文件列表

tar zcvf +压缩文件名 压缩文件

tar zxvf +解压包名 解压文件

tar -jcvf renwolesshel.tar.bz2 打包

tar jxvf renwolesshel.tar.bz2 解压

zip -q -r renwolesshel.zip renwolesshel/
解压zip格式的压缩包

unzip renwolesshel.zip

which 加软件名 可以查出软件目录在哪

./+文件名或者apt-get +文件名 安装文件

arch 显示机器的处理器架构(1)

uname -m 显示机器的处理器架构(2)

uname -r 显示正在使用的内核版本

cat /proc/version 显示内核的版本

cat /proc/net/dev 显示网络适配器及统计

cat /proc/cpuinfo 显示CPU info的信息

cat /proc/mounts 显示已加载的文件系统

命令模式（command mode）

插入模式（Insert mode）

底行模式（last line mode）

vi filename  打开或新建文件

并将光标置于第一行首

vi +n filename 打开文件，并将光标置于第n行首3

vi + filename  打开文件

并将光标置于最后一行首

i 在当前位置生前插入

I 在当前行首插入

a 在当前位置后插入

A 在当前行尾插入

o 在当前行之后插入一行

O 在当前行之前插入一行

dd 删除当前行

2dd 删除当前行

yy 拷贝当前行

nyy 拷贝当前后开始的n行

比如2yy拷贝当前行及其下一行。

p 在当前光标后粘贴

:wq 保存并退出

:q! 强制退出并忽略所有更改

:e! 放弃所有修改，并打开原来文件

:w 保存修改

find / -name file1 从 ‘/’ 开始进入根文件系统

搜索文件和目录

find / -user user1 

搜索属于用户 ‘user1’ 的文件和目录

find /home/user1 -name *.bin 

在目录 ‘/ home/user1’ 

中搜索带有’.bin’ 结尾的文件

find /usr/bin -type f -atime +100 搜索在过去

100天内未被使用过的执行文件

find /usr/bin -type f -mtime -10 搜索在10天内

被创建或者修改过的文件

find . -name ‘.php’ -mmin -30 查找最近

30分钟修改的当前目录下的.php文件

find . -name '.php’ -mtime 0
查找最近24小时修改的当前目录下的.php文件

find . -name ‘*.inc’ -mtime 0 -ls
查找最近24小时修改的当前目录下的

.php文件并列出详细信息

find . -type f -mtime 1

查找当前目录下，最近24-48小时修改过的常规文件。

find . -type f -mtime +1
查找当前目录下，最近1天前修改过的常规文件。

-atime 文件访问时间

-ctime 文件常见时间

-mtime文件修改时间

-mtime n : n为数字，意思为在n天之前的“一天之内

”被更改过内容的文件

-mtime +n : 列出在n天之前

（不含n天本身）

被更改过内容的文件名
-mtime -n : 列出在n天之内

（含n天本身）

被更改过内容的文件名

-type f 代表一个普通格式的文件 二进制文件

-type d 代表文件夹

groupadd group_name 创建一个新用户组

groupdel group_name 删除一个用户组

cat /etc/group | grep group_name

usermod -a -G moontea k1

把用户k1附加其他用户组

-r 建立系统账号

-m 自动建立用户的登入目录

-s /bin/bash 指定用户登入后所使用的shell

su - root 切换到root用户

su 用户名 切换到普通用户

df 默认不带单位，挂载点、总容量、已用、可用

df -h 友好显示（带单位），

很多命令的友好显示都是-h

free 默认以KB为单位，总容量、已用

可用、缓存大小

free -m 默认以MB为单位

free -h 上面2种都不带单位、只显示数值

这种是友好显示的，会带单位G、M等

打开：/etc/init.d/apache2 start

重启：/etc/init.d/apache2 restart

关闭：/etc/init.d/apache2 stop

hostname 查看本机名

ping 一般用于测试网络是否通 内网icmp

ping www.baidu.com -c 3 执行3次

ifconfig 网卡信息

iwconfig 用于配置或获取无线网络设备信息

-a (all)显示所有选项，默认不显示LISTEN相关

-t (tcp)仅显示tcp相关选项

-u (udp)仅显示udp相关选项

-n 拒绝显示别名，能显示数字的全部转化成数字

-p 显示建立相关链接的程序名

-r 显示路由信息，路由表

-e 显示扩展信息，例如uid等

-s 按各个协议进行统计

-c 每隔一个固定时间，执行该netstat命令

-an 查看当前所有已连接端口

-nlpt 查看当前所有tcp端口

-nlpu 查看当前所有udp端口

-nlpt | grep 80 查看所有80端口使用情况

netstat -lntup 查看所有的tcp和upd端口

A 地址记录

AAAA 地址记录

AFSDB Andrew文件系统数据库服务器记录

ATMA ATM地址记录

CNAME 别名记录

HINFO 硬件配置记录，包括CPU、操作系统信息

ISDN 域名对应的ISDN号码

MB 存放指定邮箱的服务器

MG 邮件组记录

MINFO 邮件组和邮箱的信息记录

MR 改名的邮箱记录

MX 邮件服务器记录

NS 名字服务器记录

PTR 反向记录

RP 负责人记录

RT 路由穿透记录

SRV TCP服务器信息记录

TXT 域名对应的文本信息

X25 域名对应的X.25地址记录

-d 使用Socket层级的排错功能

-f 设置第一个检测数据包的存活数值TTL的大小

-F 设置勿离断位

-g 设置来源路由网关，最多可设置8个

-i 使用指定的网络界面送出数据包

-I 使用ICMP回应取代UDP资料信息

-m 设置检测数据包的最大存活数值TTL的大小

-n 直接使用IP地址而非主机名称

-p 设置UDP传输协议的通信端口

-r 忽略普通的Routing Table

直接将数据包送到远端主机上。

-s 设置本地主机送出数据包的IP地址

-t 设置检测数据包的TOS数值

-v 详细显示指令的执行过程

-w 设置等待远端主机回报的时间

-x 开启或关闭数据包的正确性检验

安装：apt-get install ufw

关闭：ufw disable # To disable the firewall

开启：ufw enable # To enable the firewall

 热文推荐