声明：本文理论大部分是苑房弘kalilinux渗透测试的内容
第五章：基本工具
克隆网页，把gitbook的书记下载到本地
httrack "http://www.mybatis.org/mybatis-3/zh/" -O ./books/mybatis/ -v
十一章：无线渗透
工具：
无线网卡：
其实我的笔记本自带的无线网卡就很好了，完全支持aircrack-ng，因为我是 物理机直接装的kali。
之前尝试过ALFA360NH,信号大大的增强了,但是不支持WPS 破解，可能是我操作有问题，缺少必要步骤。
后来换了WN722N+卡王9db天线。信号:笔记本<WN722N(原装天线)<WN722N+卡王9db天线<<ALFA360NH。感觉卡王9db天线作用不太大。完美支持aircrack-ng。
必要步骤
不论是下面哪种加密类型破解，务必执行的步骤：
service network-manager stop airmon check kill 最后插网卡
wep
特点：抓包复杂，破解简单。很少有ap是wep加密，但基本秒破
wpa
特点：抓包简单，破解麻烦。需要强大的字典，不一定能破解出
wps
特点：在有限的时间内一定可以破解出
发现支持wps的ap
wash -C -i wlan0mon
爆破pin码
reaver -i wlan0mon -b <AP mac> -vv -c <channel>
根据pin码破解密码
reaver -i wlan0mon -b <AP mac> -vv -p <pin>
还可以利用wifite破解。
十四章：流量操控
ssh本地端口转发
应用：防火墙对出方向端口限制时，突破限制。
bodhi建立ssh隧道：ssh -Nfg -L <ssh_client_forward_port>:<app_server_ip>:<app_server_port> root@<ssh_server_ip> -p <ssh_server_port>
sudo ssh -fNCg -L 8000:47.xx.xx.xx:80 [email protected] -p 22
-g:监听0.0.0.0
-f:后台
-N:不登录shell
-C:压缩
-L:本地端口
在浏览器访问 http://0.0.0.0:8000 就可以看到centos的web服务
ssh远程端口转发
应用：两个不同的局域网主机可以获取对方的shell（需要一个公网主机作中介）。
kali建立ssh隧道：ssh -Nfg -R <ssh_server_forward_port>:<app_server_ip>:<app_server_port> root@<ssh_server_ip> -p <ssh_server_port>
ssh -Nfg -R 8000:127.0.0.1:22 [email protected]
由于远程端口转发-g不起作用，所以centos上还是在127.0.0.1:8000上监听，所一app client需要位于centos上（如果监听在0.0.0.0:8000,则app client可以是另一台主机）
<ssh_server_forward_port>:centos用于转发的端口
<app_server_ip>:<app_server_port>：应用服务器，可以是kali或者其他可以直接访问的机器
在centos:
ssh 127.0.0.1 -p 8000
可以直接获得kali的shell。
如果我就是要在另一台机器上访问到kali 的shell怎么办呢？
比如bodhilinux ,ip是：1.1.1.10
这时可以在centos上建立ssh本地端口转发：
ssh fCNg -L 8080:127.0.0.1:8000 [email protected]
把bodhi的请求转发发本地8000端口
在bodhi上：
sudo ssh 47.xx.xx.xx -p 8080
至此得到kali的shell。
ssh动态端口转发
应用：FQ。
kali:192.168.2.192
centos:xx.xx.xx.xx(阿里云主机，可以访问Google)
kali: ssh -CfNg -D 9000 [email protected] -p 22
浏览器添加代理（socket5） 127.0.0.1 9000，就可以访问Google
X协议转发
ssh -X user@other_linux_ip -p 22(the port other linux ssh listening)
other_linux 和本机都要有图形界面才行