webgoat環(huán)境搭建：
https://blog.csdn.net/u013469753/article/details/107996828
docker run -d -p 8080:8080 webgoat/webgoat-8.0:v8.1.0
sql注入解題方式
https://blog.csdn.net/weixin_44689968/article/details/106466680
運行tomcat
docker run -d -p 8080:8080 tomcat
清華大學(xué)開源軟件鏡像站
https://mirrors.tuna.tsinghua.edu.cn/kali-images/kali-2021.2/
kail環(huán)境搭建
https://zhuanlan.zhihu.com/p/107667275?from_voters_page=true
kail安裝vmware tools
https://www.cnblogs.com/ivansatan/p/10381329.html
更改root密碼：
sudo su
passwd root
一、配置SSH參數(shù)
修改sshd_config文件，命令為：
vi /etc/ssh/sshd_config
將#PasswordAuthentication no的注釋去掉，并且將NO修改為YES //kali中默認(rèn)是yes
將PermitRootLogin without-password修改為
PermitRootLogin yes
然后，保存，退出vim。
二、啟動SSH服務(wù)
命令為：
/etc/init.d/ssh start
或者
systemctl start ssh
查看SSH服務(wù)狀態(tài)是否正常運行，命令為：
/etc/init.d/ssh status
或者
systemctl status ssh
msf滲透測試
apt-get upgrade metasploit-framework
msfconsole
apt install gccgo-go
https://blog.csdn.net/qq_35569814/article/details/102493087
kail各工具介紹
https://tools.kali.org/tools-listing
msf各版本下載
https://apt.metasploit.com/
vi /etc/apt/sources.list，比較好用的kali源
deb http://http.kali.org/kali kali-rolling main non-free contrib
deb http://mirrors.aliyun.com/debian stable main contrib non-free
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
如果是其他系統(tǒng)導(dǎo)入kali源，比如ubuntu，需要導(dǎo)入kali公鑰
apt-key adv --recv ED444FF07D8D0BF6
1|22.更新軟件列表并更新軟件
apt-get update & apt-get upgrade -y
1|33.升級操作系統(tǒng)
apt-get dist-upgrade -y
如果軟件包更新過程中臨時中斷，可以使用修復(fù)命令：
dpkg --configure -a
1|44.安裝內(nèi)核頭文件
apt-get install linux-headers-$( uname -r )
清理系統(tǒng)軟件包和內(nèi)核：
uname –r 查看正在使用的內(nèi)核
dpkg --get-selections | grep linux
刪除不用的內(nèi)核文件image、頭文件headers：
apt-get purge 內(nèi)核文件名 頭文件名
1|55.清理系統(tǒng)
apt-get clean && apt-get autoclean && apt-get autoremove -y
詳解：
apt-get remove 軟件名 #刪除相應(yīng)的軟件,但保留配置文件
apt-get purge 軟件名 #同時清除軟件包和軟件的配置文件
apt-get clean #刪除軟件包緩存（/var/cache/apt/archives）
apt-get autoremove #自動清理無用的依賴包
清理系統(tǒng)殘存配置:
dpkg -l |grep ^rc|awk '{print $2}' |sudo xargs dpkg -P
