Kali找到漏洞怎么渗透网站后台?
1、在Kali Linux渗透测试中使用Metasploit控制台时常用的命令包括： use：用于选择要使用的模块。 set：用于设置模块参数。 exploit：用于执行攻击。 sessions：用于查看当前已经建立的会话。
2、一个没有保护措施的phpadmin后台。在github上找到字典，或者使用kali自带字典 用burp抓包后找到url和错误信息，按照hydra的语法写下语句 有一个困扰了很久的点是，最开始的一遍扫描成功不了，原因是只写了ip没有改端口。
3、，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如rsync，心脏出血，mysql，ftp，ssh弱口令等。
Windows10系统安装KaliLinux的详细教程
1、准备LinuxMint启动盘启动电脑，进入LinuxLive，用USBImageWrite把下载的镜像写入U盘。打开Gparted，调整分区，分出一个EXT3分区以便安装Linux（记下分区编号如sda3），再分出一个SWAP分区（我用了5G）。
2、点击桌面左下角的搜索栏，输入应用商店。等电脑搜索出对应的结果。然后在出来的结果中点击Microsoftstore这个图标，就会进入到win10自带的应用商店里面。
3、第一：准备工具 u盘一个 Universal-USB-Installer-3linux启动盘 kali ios镜像文件(64位和32位可选) 下面有链接。
4、：前期准备（准备Linux分区） 我们要安装的Linux版本是Red Hat 9，一共三张CD 我们的电脑分区结构：C、D、E、F 其中，D盘数据已经清空，大小10GB。这个分区就是用来装Linux的。
5、在这里我们仅仅用来引导Kali Linux单系统，如果要安装多系统，就需要对GRUB的配置文件进行修改，增加启动菜单的选项。安装完成。重启，启动Kali Linux。登录界面用户名输入root，密码输入安装时设置的密码。
渗透测试工具有哪些
1、Metasploit Pro Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。
2、NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。第BeEF工具 BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web攻击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。
3、渗透测试集成工具箱：BackTrack Metasploit、Cobalt Strike等。网络拓扑发现工具有：ping、tracert、traceroute、网络管理平台等。