kali linux 终端复用和界面移动
经验和操作
渗透测试的工具选择考虑
01 能用命令行就不用图形ui
图形ui 容易对细节隐藏,命令行工具的在终端输出的日志相对透明,容易观察和调整
wireshark – tcpdump
burpsuit – curl( web 访问相关), wfuzz(模糊测试相关), hash-identifier(识别哈希值相关), hashcat(md5破解相关), base64(64位编码转换相关), od(进制转换相关)
02 能不用中文工具就不用
如果在外网搞渗透,暴露自己是中文使用者会让对方得到信息,自己的位置和语言被暴露
外国的信息技术理念更先进,国内软件难做到手术刀级别的操作,特征明显,容易泄露。
03 能不做个性设置就不用
缺省设置很好,如果在一个新场景中拿到一个新装好的kali linux,能很快适应。如果做了很多个性化设置,会容易暴露特征。
终端复用工具
工具有 tmux 和 screen 等,功能是方便终端窗口布局
使用步骤
第一步,打开终端,调整字体,切换工作目录
第二部,启动tmux,在终端中使用 ctrl + b 让 tmux 识别快捷键操作
ctrl + b 能让 tmux 监听下一次键盘操作
shift + " 双引号 上下分割终端
shift + % 百分号 左右分割
alt 按住 + 方向键 调整终端窗口大小
z 让窗口最大化 或 恢复最大化之前
方向键 让光标切换到不同的终端窗口
? 显示帮助
其他的命令行快捷键
光标操作
ctrl + a 到达开头
ctrl + e 到达行尾
alt + b 向前移动移动一个单词
alt + f 向后移动一个单词
删除单词
ctrl + w 删除当前词
ctrl + d 当前一个字母
alt + d 删除后面一个单词
ctrl + u 向前删除到开头 upper
ctrl + k 向后删除到结尾
补充几个 tmux 操作
ctrl + & 结束 tmux
ctrl + d 关闭当前光标所在的窗口