KALI+BURPSUITE：拥有全面攻击视野的渗透测试工具
一、KALI：打造黑客的必备神器
KALI Linux是一个基于Debian的Linux发行版，主要面向安全测试和网络渗透测试等领域。因为其敏捷性、安全性以及可定制性，KALI在渗透测试领域具有不可替代的地位。这里我们介绍的是如何使用KALI Linux进行渗透测试的一项利器——Burpsuite。
二、Burpsuite：全面性渗透测试工具
Burpsuite是一个拥有多种能力的集成式渗透测试工具，旨在为其用户提供全程数据拦截、攻击模拟、密码爆破、漏洞扫描、HTTP/HTTPS等网络协议分析等相关功能。 以下是Burpsuite的具体使用方法 step by step：
1. 输入目标URL，使用burp代理。
2. 使用Burpsuite的Intruder功能进行爆破，输入burp的字典，选择爆破方法，开始扫描。
3. 如果目标网站存在弱口令，你可以使用Burpsuite的Repeater功能，利用存在的账号和口令进行操作模拟，得到更多的信息。
4. Burpsuite的Proxy模式可以对目标网站进行中间人攻击，获取网页数据及传输数据包，并进行修改和篡改。
5. 使用Burpsuite的Scanner功能进行漏洞扫描，帮助网站管理员找出WEB应用程序注入、跨站点脚本漏洞等安全隐患。
三、小技巧：Burpsuite彻底发挥其潜能
1. 使用Burp Collaborator工具
这是一个拥有较强攻击性的工具，用于获取敏感数据，在攻击过程中能发现一些潜在的安全漏洞，对于发现web等网络应用程序非常有效。
2. Burpsuite+Tamper Data，发挥其更大的威力
使用Tamper Data能力，增加Burp Suite的成功率和有效性，即使有些目标是使用WAF进行保护，通过Tamper Data，我们也可以使用一些技巧，绕过WAF保护。
3. Burpsuite的插件使用
Burpsuite会随着使用而不断增强其插件系统，每个新的插件的加入，都能让Burpsuite更加专业和更加有效。使用插件前首先需要科学上网，去搜集一下Burpsuite的相关插件，对于Burpsuite来说以插件功能为基础，可以发挥更大的作用。
结语
在实际应用中，KALI Linux和Burpsuite都会为渗透测试带来极大的效益，协同使用能够形成一个完整的工具栈，为机器攻击和数据安全测试提供强力支持。预先准备和练习这些工具，在面对客户端渗透环节中认真应用，大大增强黑客的能力。