webgoat环境搭建：

https://blog.csdn.net/u013469753/article/details/107996828

docker run -d -p 8080:8080 webgoat/webgoat-8.0:v8.1.0

sql注入解题方式

https://blog.csdn.net/weixin_44689968/article/details/106466680

运行tomcat

docker run -d -p 8080:8080 tomcat

清华大学开源软件镜像站

https://mirrors.tuna.tsinghua.edu.cn/kali-images/kali-2021.2/

kail环境搭建

https://zhuanlan.zhihu.com/p/107667275?from_voters_page=true

kail安装vmware tools

https://www.cnblogs.com/ivansatan/p/10381329.html

更改root密码：

sudo su

passwd root

一、配置SSH参数

修改sshd_config文件，命令为：

vi /etc/ssh/sshd_config

将#PasswordAuthentication no的注释去掉，并且将NO修改为YES //kali中默认是yes

将PermitRootLogin without-password修改为

PermitRootLogin yes

然后，保存，退出vim。

二、启动SSH服务

命令为：

/etc/init.d/ssh start

或者

systemctl start ssh

查看SSH服务状态是否正常运行，命令为：

/etc/init.d/ssh status

或者

systemctl status ssh

msf渗透测试

apt-get upgrade metasploit-framework

msfconsole

apt install gccgo-go

https://blog.csdn.net/qq_35569814/article/details/102493087

kail各工具介绍

https://tools.kali.org/tools-listing

msf各版本下载
https://apt.metasploit.com/

vi /etc/apt/sources.list，比较好用的kali源

deb http://http.kali.org/kali kali-rolling main non-free contrib

deb http://mirrors.aliyun.com/debian stable main contrib non-free

deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib

如果是其他系统导入kali源，比如ubuntu，需要导入kali公钥

apt-key adv --recv ED444FF07D8D0BF6

1|22.更新软件列表并更新软件

apt-get update & apt-get upgrade -y

1|33.升级操作系统

apt-get dist-upgrade -y

如果软件包更新过程中临时中断，可以使用修复命令：

dpkg --configure -a

1|44.安装内核头文件

apt-get install linux-headers-$( uname -r )

清理系统软件包和内核：

uname –r 查看正在使用的内核

dpkg --get-selections | grep linux

删除不用的内核文件image、头文件headers：

apt-get purge 内核文件名 头文件名

1|55.清理系统

apt-get clean && apt-get autoclean && apt-get autoremove -y

详解：

apt-get remove 软件名 　　#删除相应的软件,但保留配置文件

apt-get purge 软件名 　　 #同时清除软件包和软件的配置文件

apt-get clean 　　　　　　#删除软件包缓存（/var/cache/apt/archives）

apt-get autoremove 　　　#自动清理无用的依赖包

清理系统残存配置:

dpkg -l |grep ^rc|awk '{print $2}' |sudo xargs dpkg -P