本文目录一览：
kali虚拟机 nat模式下使用metasploit
假设目标的80端口和443端口可以连接外网，本例中我们使用1.1.1.1作为攻击者这边的外网IP。 PS:目标机器是Windows XP SP3，安装Internet Explorer 8。 0x02 攻击端的转发设置 为了接收目标机器的连接，我们（攻击端）必须设置路由器/防火墙的NAT，不同路由器/防火墙的配置方法不同，就不详细描述。总之，需要外网的IP的80端口和443端口可以转发到内网的IP（这里是192.168.0.187）。 首先我们要确认一下配置是否成功。 在Kali中，创建一个html文件root@krypto1:/# cd /tmp
root@krypto1:/tmp# echo "It works" test.html
确定80端口和443端口未被占用。root@krypto1:/tmp# netstat -vantu | grep :80
root@krypto1:/tmp# netstat -vantu | grep :443
如果80端口被占用，使用lsof命令查看占用80端口的进程。root@krypto1:/tmp# lsof -i | grep :http
apache2 4634 root 4u IPv6 393366 0t0 TCP *:http (LISTEN)
apache2 4642 www-data 4u IPv6 393366 0t0 TCP *:http (LISTEN)
apache2 4643 www-data 4u IPv6 393366 0t0 TCP *:http (LISTEN)
apache2 4644 www-data 4u IPv6 393366 0t0 TCP *:http (LISTEN)
apache2 4645 www-data 4u IPv6 393366 0t0 TCP *:http (LISTEN)
apache2 4646 www-data 4u IPv6 393366 0t0 TCP *:http (LISTEN)
只需结束apache就可以释放端口。
作为小白如何学习Kali linux渗透测试技术
首先你要明白你学KALI的目的是什么，其次你要了解什么是kali，其实你并不是想要学会kali你只是想当一个hacker
kali是什么：
只是一个集成了多种渗透工具的linux操作系统而已，抛开这些工具，他跟常规的linux没有太大区别。
你可能想学的是渗透技巧，相当一个黑客是吧？我建议你先从基础开始学起，比如漏洞是如何形成的，然后如何被利用，例：SQL注入漏洞。
如何成为一个黑客？：
- 具有极高的兴趣以及能够持之以恒的心
- 多结交良师益友很重要
-学习编程语言（python，php，html，JavaScript，java，c等，只有你会编程才能知道为什么会形成漏洞，才知道怎么利用漏洞）
-学习服务器运维（winservice和linux操作系统，域管理，权限管理等等等等不一一阐述）学习系统了解系统，因为你要了解一个站长是如何管理服务器的，服务器有哪些可以被你利用的地方，到时候用nmap扫描出来的结果你才能分析，才明白是什么意思
-英文好很重要，国外文献才能看得懂，英文好不好直接影响你能不能成为顶级黑阔
-多多实战演练，从基础的注入漏洞，XSS，弱口令，抓包等开始你的渗透生涯，等你拿到webshell的时候，你会有成就感 并且想学习的欲望越发强烈，等你拿到cmdshell的时候，你已经具备成为一个脚本小子的资格了，再往下走就要看你自己的天赋了，毕竟我的水平也仅限于此。
记住哦，一个hacker是要摆脱工具的，只会用工具永远只是脚本小子。你要自己了解原理，然后自己写工具出来。kali只是一个系统级渗透工具箱，只要你学会了渗透，有没有kali一样牛逼
此段摘自知乎Toom
求助：如何将kali攻击机添加到目标的内网里
使用桥接上网的话需要配置linux系统的IP，具体步骤如下:1,在命令行模式下或者桌面上进入终端模式，找到/etc/sysconfig/network-script/ifcfg-eth0文件；2，使用vi打开文件viifcfg-eth0,注意，有的linux系统这个文件可能不带ifcfg前缀。3，需要改动的:BOOTPROTO=static#默认是dhcp,自动获取,自动获取需要将网络模式改桥接模式需要增加的:IPADDR=192.168.1.10#地址是自己设置的NETMASK=255.255.255.0修改好之后保存退出。这样linux可以上网了。4，如果想要使电脑和linux在同一局域网下，方面2台机器之间互连的话。还需要配置电脑的ip，打开网络和共享中心-打开适配器设置-可以看到有1个vmware的网络(有的可能是2个)，右键第一个属性，打开TCP/IPv4的属性设置，将ip地址设置成192.168.1.20。
