快速上手 | Kali三款实用工具

0x01 Kali录屏

在渗透过程中，有时候需要录屏来记录我们的一举一动，但是各种录屏软件都不太好使，这里介绍一个kali中自带的录屏工具。

命令行输入

recordmydesktop
recordmydesktop --no-sound

如果需要录制声音，需要kali中带有声卡，我这里去掉了声卡，就用后者了。

录制出来的格式默认是ogv的，可以更改后缀成为mp4或者mkv

注意

如果出现下面视频画面撕裂的问题：

需要将虚拟机全屏再进行录制。

0x02 Armitage

Armitage说白了就是MSF的图形化。如果你不想敲那么多命令，可以用这个。而且说实话这个工具logo长得实在是像CS，工具界面也很像，简直和CS是一对情侣。。

工具安装

需要依赖MSF启动postgresql数据库

apt-get update 
apt-get install -y armitage
msfdb init
armitage

随后提示开启MSF的RPC，默认yes就行。

界面如下：

可以看到很清晰地展示出了MSF的各大模块与其中的内容，说实话用了msf这么长时间，里面的内容都不如这个GUI界面来地直观，一目了然。

Armitage简单使用

在上方的Hosts模块中可以找到有很多扫描方式，我这里用Nmap Scan进行演示

MSF Scans就是调用了MSF对应的扫描模块

随后扫出来之后可以在目标地址处看到目标

之后可以加载攻击模块进行相关攻击渗透，具体不再演示。

0x03 kali web压力测试

我这里用自己的博客来测试此工具，命令如下

ab -t 60 -c 500 -n 500 https://www.xxx.com/
-t 表示时间，单位秒
-n 表示数据包数量
-c 表示并发数量
https://www.xxx.com/ 必须是URL不能是ip

emmm，我这个小破站。。不多说了，我去改网站去了。。