㈠ kalilinux中的工具有哪些
常用的工具：
官方源中的软件（可以通过apt-get install直接安装）：
apt-get install gnome-tweak-tool
（gnome-shell管理软件可以修改字体、管理插件、管理桌面主题。必备！）
apt-get install gdebi
(有了这个安装软件就不用在终端中dpkg -i 安装了，提供图形化软件安装方式)
apt-get install nautilus-open-terminal
(鼠标右键在当前目录打开终端)
apt-get install flashplugin-nonfree
update-flashplugin-nonfree --install
（浏览器flash插件）
apt-get install synaptic
（新立得软件包管理器）
apt-get install file-roller
（压缩文件管理工具）
apt-get install amule
（电骡）
apt-get install remmina*
（远程桌面+扩展）
apt-get install geany
（一个轻巧的IDE，如果您喜欢折腾emacs或者VIM就不用安装这个了）
apt-get install bluefish
（一个强大的Web编辑器）
apt-get install meld
（一款可视化的文件及目录对比、合并工具）
apt-get install audacious
（一个轻量级音乐播放器）
㈡ kali linux 2.0怎么安装软件
我没有用过Kali linux，我用的是Arch linux。
Kali是基于debian，包管理好像是apt-get，安装软件的时候使用
sudoapt-getinstall[软件包名]
就会下载安装了，如果源里面没有，就需要添加PPA源更新之后下载。
apt-get使用方法：
#更新软件列表
apt-getupdate
#升级软件包
apt-getupgrade
#发行版升级
apt-getdist-upgrade
#安装软件包
apt-getinstall[package-name]
#移除软件包
apt-getremove[package-name]
#彻底移出软件包(包括配置文件)
apt-getpurge[package-name]
#清理多余的软件包(不再使用的依赖包)
apt-getautoremove
#移除所有的安装包(deb文件)
apt-getclean
#移除已卸载的软件包的安装包(deb文件)
apt-getautoclean
如果还有不懂的，可以去kali的社区/论坛/贴吧寻求帮助。
㈢ 如何使用Kali Linux破解WPA或WPA2无线局域网
目录部分1：准备工作1、了解在什么情况下可以合法破解无线局域网。2、下载Kali Linux磁盘镜像。3、将U盘插入电脑。4、制作可启动U盘5、将Kali Linux ISO文件复制到U盘上。6、安装Kali Linux。7、购买支持监听模式的无线网卡。8、以root用户身份登录Kali Linux电脑。9、将无线网卡插入Kali Linux电脑。部分2：破解无线局域网1、打开Kali Linux电脑上的"终端"应用程序。2、输入Aircrack-ng安装命令。3、出现提示时输入密码。4、安装Aircrack-ng。5、开启airmon-ng。6、找到监听接口名称。7、开始监听网络。8、启用监听模式接口。9、终止返回错误的进程。10、复查监听接口的名称。11、让电脑监听附近的路由器。12、找到要破解的路由器。13、确保路由器使用的是WPA或WPA2加密方式。14、记住路由器的MAC地址和信道号。15、监听所选网络以抓取握手包。16、等待握手。17、退出airomp-ng，然后打开桌面。18、重命名".cap"文件。19、将".cap"文件转换为"hccapx"格式。20、安装naive-hashcat。21、运行naive-hashcat。22、等到网络密码破解完成。部分3：在没有独显的电脑上使用Aircrack-Ng1、下载字典文件。2、通过aircrack-ng破解密码。3、等待"终端"显示结果。部分4：使用Deauth攻击强制握手1、了解Deauth攻击的机制。2、监听网络。3、等待设备连接网络。4、打开新的"终端"窗口。5、发送Deauth包。6、重新打开原"终端"窗口。7、搜索握手包。本指南介绍如何通过Kali Linux破解WPA或WPA2网络的密码。
部分1：准备工作
1、了解在什么情况下可以合法破解无线局域网。在大部分地区，你只能破解自己的WPA或WPA2网络，或在明确获得同意的情况下破解别人的网络。如果不符合上述条件，破解将被视为非法，甚至可能构成犯罪。
2、下载Kali Linux磁盘镜像。要破解WPA或WPA2网络，首推使用Kali Linux。你可以通过以下方式下载Kali Linux安装镜像（ISO）：在电脑浏览器中前往https://www.kali.org/downloads/。
找到要使用的Kali版本，然后单击旁边的HTTP。
等待文件下载完成。
3、将U盘插入电脑。U盘至少要有4GB的存储空间。
4、制作可启动U盘。只有这样才能选择U盘作为安装位置。还可以使用Mac来制作启动盘。
5、将Kali Linux ISO文件复制到U盘上。打开U盘，然后将下载的Kali Linux ISO文件拖曳到U盘窗口中。完成后不要拔出U盘。
6、安装Kali Linux。要在电脑上安装Kali Linux，按以下步骤操作：重启Windows。
进入BIOS菜单。
找到"启动选项"或类似的选项，选项U盘名称，然后移到列表的顶部，这样就可以从U盘启动电脑了。
保存并退出，然后等待Kali Linux安装窗口出现。之后可能还需要再重启一次电脑。
按照Kali Linux安装窗口中的提示操作。
7、购买支持监听模式的无线网卡。可以在网上买或去电子商店买。一定要买支持监听（RFMON）的无线网卡，否则无法破解网络。很多电脑内置RFMON无线网卡，在购买前可以先试试下一节中的前四个步骤。
如果是在虚拟机上使用Kali Linux，无论电脑本身是否内置了无线网卡，都需要购买RFMON无线网卡。
8、以root用户身份登录Kali Linux电脑。输入root用户名和密码进行登录。整个破解过程都需要root帐户。
9、将无线网卡插入Kali Linux电脑。随后会立即开始安装网卡并下载驱动。如果看到提示，按屏幕上的说明完成安装。完成后，就可以开始进行网络破解了。即使之前曾在电脑上安装过该网卡，插入后仍需要在Kali Linux上重新安装。
大部分情况下，只需要将网卡插入电脑就能完成安装。
部分2：破解无线局域网
1、打开Kali Linux电脑上的"终端"应用程序。找到并单击"终端"应用程序，图标是一个中间带有白色"$_"图案的黑色方块。也可以按Alt+Ctrl+T来打开"终端"。
2、输入Aircrack-ng安装命令。输入以下命令，然后按? Enter：
sudo apt-get install aircrack-ng
3、出现提示时输入密码。输入电脑的登录密码，然后按? Enter。这样就可以使用root权限在"终端"中执行命令。如果稍后根据本文中的说明打开了另一个"终端"窗口，可能还需要运行sudo命令和/或再次输入密码。
4、安装Aircrack-ng。出现提示时输入Y，然后等待程序完成安装。
5、开启airmon-ng。输入以下命令，然后按? Enter。
airmon-ng
6、找到监听接口名称。它位于"Interface"列中。如果破解的是自己的网络，名称通常是"wlan0"。
如果没有看到监听接口，无线网卡可能不支持监听。
7、开始监听网络。输入以下命令，然后按? Enter开始监听：
airmon-ng start wlan0将"wlan0"替换为目标网络的名称。
8、启用监听模式接口。输入以下命令：
iwconfig
9、终止返回错误的进程。某些情况下，无线网卡会和电脑上运行的服务冲突。输入以下命令终止这些进程：
airmon-ng check kill
10、复查监听接口的名称。大部分情况下，名称类似"mon0"或"wlan0mon"。
11、让电脑监听附近的路由器。要获取附近的路由器列表，输入以下命令：
airomp-ng mon0将"mon0"替换为上一步中的监听接口名称。
12、找到要破解的路由器。在每一行字符串的末尾都有一个名称，找到要破解的网络名称。
13、确保路由器使用的是WPA或WPA2加密方式。如果在网络名称旁看到"WPA"或"WPA2"，可以继续下一步骤，否则就无法破解网络。
14、记住路由器的MAC地址和信道号。这些信息在网络名称的左侧：MAC地址——它是路由器所在行最左侧的一串数字。
信道——它是WPA或WPA2标记左侧的数字，比如0、1、2等。
15、监听所选网络以抓取握手包。有设备连接网络时就会发生"握手"，比如电脑连接路由器时。输入以下代码，注意将命令中的以下部分替换为网络的实际信息：
airomp-ng -c channel --bssid MAC -w /root/Desktop/ mon0将"channel"替换为上一步中找到的信道号。
将"MAC"替换为上一步中找到的MAC地址。
将"mon0"替换为实际的接口名称。
以下为地址示例：
airomp-ng -c 3 --bssid 1C:1C:1E:C1:AB:C1 -w /root/Desktop/ wlan0mon
16、等待握手。看到屏幕右上角出现"WPA handshake: <Mac地址>"的提示后，继续下一步。如果不想等待，可以使用Deauth攻击强行握手，然后再继续下一步。
17、退出airomp-ng，然后打开桌面。按Ctrl+C退出，检查电脑桌面上是否有".cap"文件。
18、重命名".cap"文件。改名的目的是方便你稍后找到它，但也可以不改。输入以下命令更改名称，注意将"name"替换为期望的名称：
mv ./-01.cap name.cap如果".cap"文件的当前名称不是"-01.cap"，将它替换为实际的名称。
19、将".cap"文件转换为"hccapx"格式。可以使用Kali Linux的转换工具来转换。输入以下命令，注意将"name"替换为文件名称：
cap2hccapx.bin name.cap name.hccapx还可以前往https://hashcat.net/cap2hccapx/，然后单击 Choose File（选择文件）将".cap"文件上传到转换工具。完成后，单击Convert（转换）进行转换，将转换的文件下载到桌面，然后继续下一步。
20、安装naive-hashcat。你将它用来破解密码。按顺序输入以下命令：
sudo git clone https://github.com/brannondorsey/naive-hashcatcd naive-hashcatcurl -L -o dicts/rockyou.txt https://github.com/brannondorsey/naive-hashcat/releases/download/data/rockyou.txt如果电脑上没有独显，需要改用aircrack-ng。
21、运行naive-hashcat。安装完成后，输入以下命令，注意将所有"name"替换为".cap"文件的名称：
HASH_FILE=name.hccapx POT_FILE=name.pot HASH_TYPE=2500 ./naive-hashcat.sh
22、等到网络密码破解完成。密码被破解后，"naive-hashcat"目录下的"name.pot"文件中会多出一个字符串，字符串中的最后一个分号后的文字或短语就是密码。破解密码所需的时间从几小时到几个月不等。
部分3：在没有独显的电脑上使用Aircrack-Ng
1、下载字典文件。最常用的是"Rock You"。可以输入以下命令下载它：
curl -L -o rockyou.txt https://github.com/brannondorsey/naive-hashcat/releases/download/data/rockyou.txt注意，如果WPA或WPA2密码不在字典里，aircrack-ng就无法破解。
2、通过aircrack-ng破解密码。输入以下命令，根据需要替换以下网络信息：
aircrack-ng -a2 -b MAC -w rockyou.txt name.cap如果破解的不是WPA2网络，而是WPA网络，将"-a2"替换为-a。
将"MAC"替换为上一节中找到的MAC地址。
将"name替换为".cap"文件的名称。
3、等待"终端"显示结果。如果看见"KEY FOUND!"标题，就代表aircrack-ng找到了密码。密码显示在此标题右侧的括号中。
部分4：使用Deauth攻击强制握手
1、了解Deauth攻击的机制。Deauth攻击会向你尝试破解的路由器发送恶意的取消身份验证包，从而造成网络断线并要求用户重新登录。一旦用户登录，你就能获得握手包。
2、监听网络。输入以下命令，根据需要输入网络信息：
airomp-ng -c channel --bssid MAC比如：
airomp-ng -c 1 --bssid 9C:5C:8E:C9:AB:C0
3、等待设备连接网络。看到两个连续的MAC地址以及包含生产商名称的字符串后，继续下一步。这表示已有客户端连接网络，比如电脑。
4、打开新的"终端"窗口。按Alt+Ctrl+T就可以打开。在原本的"终端"窗口中继续运行airomp-ng。
5、发送Deauth包。输入以下命令，注意将以下部分替换为实际的网络信息：
aireplay-ng -0 2 -a MAC1 -c MAC2 mon0"2"是指发送的数据包数量。可以增加或减少，但要注意，超过2个包可能会让对方察觉到有人在入侵。
将"MAC1"替换为原"终端"窗口底部最左侧的MAC地址。
将"MAC2"替换为原"终端"窗口底部最右侧的MAC地址。
将"mon0"替换为电脑最初搜索路由器时找到的接口名称。
以下是命令示例：
aireplay-ng -0 3 -a 9C:5C:8E:C9:AB:C0 -c 64:BC:0C:48:97:F7 mon0
6、重新打开原"终端"窗口。在发送deauth包后，返回原"终端"窗口。
7、搜索握手包。在找到"WPA handshake: <地址>"后，继续破解网络。
小提示在启动服务器前，用此方法测试无线局域网中的漏洞，这样可以预防类似攻击。
警告擅自破解其他人的无线局域网在大部分国家都是违法行为。只能对自己的网络，或明确同意你测试的网络执行上述步骤。
发送两个以上的Deauth包可能会造成目标电脑崩溃，这样会让对方起疑。
㈣ Kali Linux输入用户名及密码无法进入系统操作界面的几种解决方法
首先要说明的是，这个bug是由于系统本身bug并且到笔者发布此文章的时候都未修复，故在这里提供几种方法给在学习kali操作系统或者同样是受到次bug影响的一些朋友。
笔者在物理主机以及虚拟机都装有kali操作系统，并且都遇到过这种情况，解决的方法大同小异。
1.物理主机：
①:在图形登陆界面，按ctrl+alt+F2，进入cli(command line interface)模式
②:输入用户名以及密码，cli模式下密码不显示，输入结束后回车即可
③:执行更新 apt-get update && apt-get upgrade
④:apt-get upgrade 过程中会出现同意或其他的修改请求，直接y或者q退出
⑤:选择新的shell 或者保留原来的shell 然后reboot 重启即可进入操作界面
2.虚拟机安装:
物理主机的方法同样适用于虚拟机下安装的kali,在知道ip的情况下(可自行搜索怎么查看vm下IP地址)使用 ssh 类工具进行修复，ssh类工具基本上操作本质上同cli没太大的区别。
假设在默认开机开启ssh的服务情况下再使用下面的方法，kali不能默认开放ssh。
①:使用ssh链接 ssh username@ip-address 输入密码，同样地，密码也是不显示
②:执行更新 apt-get update && apt-get upgrade
③:apt-get upgrade 过程中会出现同意或其他的修改请求，直接y或者q退出
④:选择新的shell 或者保留原来的shell 然后reboot 重启即可进入操作界面
网上有直接修改passwd文件的方法，笔者有尝试过，失败的概率比较大(以我尝试的结果来说，不代表权威)，不太建议使用这种方法。
由于不可逆的某种因素，导致更新升级的速度过慢，可以使用国内的镜像源:
leafpad /etc/apt/sources.list (或 gedit /etc/apt/sources.list 或者cat >> /etc/apt/sources.list << EOF)
#中科大更新源
deb https://mirrors.ustc.e.cn/kali kali-rolling main non-free contrib
deb-src https://mirrors.ustc.e.cn/kali kali-rolling main non-free contrib
#阿里云更新源
deb http://mirrors.aliyun.com/kali sana main non-free contrib
deb-src http://mirrors.aliyun.com/kali sana main non-free contrib
deb http://mirrors.aliyun.com/kali-security sana/updates main contrib non-free
#163更新源
deb-src http://mirrors.163.com/debian-security wheezy/updates main non-free contrib
deb http://mirrors.163.com/debian-security wheezy/updates main non-free contrib
deb http://mirrors.163.com/debian/ wheezy-updates contrib main
deb http://mirrors.163.com/debian/ wheezy main contrib
deb http://mirrors.163.com/debian/ wheezy-proposed-updates main contrib
deb-src http://mirrors.163.com/debian/ wheezy main contrib
deb-src http://mirrors.163.com/debian/ wheezy-proposed-updates main contrib
#官方更新源
deb http://http.kali.org/kali kali-rolling main non-free contrib
deb-src http://http.kali.org/kali kali-rolling main non-free contrib