1、在KaliLinux渗透测试中使用Metasploit控制台时常用的命令包括：use：用于选择要使用的模块。set：用于设置模块参数。exploit：用于执行攻击。sessions：用于查看当前已经建立的会话。
2、一个没有保护措施的phpadmin后台。在github上找到字典，或者使用kali自带字典用burp抓包后找到url和错误信息，按照hydra的语法写下语句有一个困扰了很久的点是，最开始的一遍扫描成功不了，原因是只写了ip没有改端口。
3、这个很简单，方法很多，第一：看网站网站类型(discuz，eshop等)找漏洞，SQL注入，XSS，等第二：进后台，传马，IIS解析漏洞，提权，进服务器。第三进入服务器后再提取。至于Linux一般用到msf渗透测试，nmap，nc，exp等。
4、就是用KaliLinux上面的工具对某个Web网站进行渗透，这个渗透的过程是一个完整的入侵的过程，从而测试Web网站是否有被入侵的可能，并找出网站所存在的漏洞，最后可能还要向对方提交一份渗透测试报告。
首先输入sudoairmon-ng命令查看一下当前系统中的无线网卡，在Kali中这个接口名默认应该是wlan0。然后输入下面的命令关闭可能影响网卡监听的程序，然后开启监听模式。
提取码：r87a书名：KaliLinux无线网络渗透测试详解作者：李亚伟出版社：清华大学出版社出版年份：2016-2-1页数：236内容简介：本书是国内第一本无线网络安全渗透测试图书。
这在渗透测试过程中非常方便。使用破解的密钥登录授权网络，是你可以提供给客户的证明网络不安全的证据。遵循以下步骤来开始：我们连接到了WEP网络。遵循以下步骤来开始：默认的WIFI工具iwconfig不能用于连接WPA/WPA2网络。
指纹识别（网络上有很多开源的指纹识别工具）数据库类型：对于不同的数据库有不同的测试方法。
大家在使用kali是往往会在虚拟机中使用因为毕竟在虚拟机中攻击别人不容易使自己有危险。
因此，KaliLinux和VMwareWorkstation是两个不同的概念。用户可以在VMwareWorkstation上创建虚拟机，并在其中安装和运行KaliLinux，以便进行安全测试和渗透测试等活动。
虚拟机对电脑没有伤害。虚拟机其实只是一款软件，是在一个电脑上模拟另一个电脑的软件而已，所以如果正确操作，不会对系统和硬件产生坏影响。在实体计算机中能够完成的工作在虚拟机中都能够实现。
黑客不使用虚拟机进行攻击。根据查询相关资料信息，虚拟机攻击的漏洞很多，且攻击效率差，黑客不会使用虚拟机攻击。虚拟机是一种虚拟的计算机系统。
对于在具有i3桌面环境的客户机虚拟机中使用Kali的用户，默认情况下未启用VMware的主机-客户机功能（例如拖放、复制/粘贴），必须手动完成。此问题现已修复，您无需执行任何操作，它应该开箱即用。