6.4 目錄 介紹 第1章 Linux安全渗透简介 1.1 什么是安全渗透 1.2 安全渗透所需的工具 1.3 Kali Linux简介 1.4 安装Kali Linux 1.5 Kali更新与升级 1.6 基本设置 第2章 配置Kali Linux 2.1 准备内核头文件 2.2 安装并配置NVIDIA显卡驱动 2.3 应用更新和配置额外安全工具 2.4 设置ProxyChains 2 使用OpenVAS 第6章 漏洞利用 6.1 Metasploitable操作系统 6.2 Metasploit基础 6.3 控制Meterpreter 6.4 渗透攻击应用 大学霸 Kali Linux 安全渗透教程 2 6.5 7 7.1 7.2 7.3 7.4 8 8.1 8.2 8.3 8.4 8.5 8.6 8.7 8.8 8.9 9 9.1 9.2 9.3 9.4 9.5 9.6 大学霸 Kali Linux 安全渗透教程 3 大学霸 Kali Linux 安全渗透教程 作者：大学霸 大学霸 Kali Linux 安全渗透教程 4 介紹 第1章 Linux安全渗透简介 渗透测试是对用户信息安全措施积极评估的过程。通过系统化的操作和分析，积极 发现系统和网络中存在的各种缺陷和弱点，如设计缺陷和技术缺陷。本章将简要介 绍Linux安全渗透及安全渗透工具的相关内容。其主要知识点如下：

时，所处的模式为普通模式，普通模式下不能输入文本字 22 符，但可以进行其他的操作，比如移动光标，删除文本，插入文本，复制文本，查看目标字 符串等。 *接下来我们想输入文本字符，可以在普通模式下按入字母 i（小写的 i），不用回车，按下 字母 i 就可以输入文本了，能输入文本的模式称为 插入模式。如何退回普通模式呢，可以 按下 Esc 键。 ①从普通模式进入插入模式，除了可以按下小写的 i，也可以按下其他的字母，不同的字母 网卡配置文件名为 con-name 网卡配置文件里的 NAME=con-name DEVICE=ifname 63 十八、SSH 远程登录服务 SSH 是 secure shell 的缩写，它是一个比较安全可靠的远程登录协议。CentOS 系统默认是开 启 SSH 服务的，只要系统能访问网络，我们就能用 SSH 远程登录到系统。 在 Windows 系统上常用的 SSH 远程登录客户端工具有： Putty timeout 为 600 秒 readonly TMOUT export TMOUT 保存，然后执行此脚本文件 #source /etc/bashrc ③登录安全设置 更改 ssh 服务的端口号和禁用 root 帐号登录，已经有一定的安全保障了，但还不够。要防止 别人使用弱口令暴力攻击，实现的操作有：当某个帐号尝试密码达到一定的数量还未正确时， 64 可以先禁止该帐号登录一段时间。使用 PAM

8.1. 6.1 无法联机原因分析 8.2. 6.2 处理流程 8.3. 6.3 本章习题 8.4. 6.4 参考数据与延伸阅读 9. 第二部分：主机的简易资安防护措施 10. 第七章、网络安全与主机基本防护：限制端口, 网络升级与 SELinux 10.1. 7.1 网络封包联机进入主机的流程 10.2. 7.2 网络自动升级软件 10.3. 7.3 限制联机埠口 (port) 10 WWW (LAMP) 伺服器基本設定 25.3. 20.3 Apache 伺服器的進階設定 25.4. 20.4 登錄檔分析以及 PHP 強化模組 25.5. 20.5 建立連線加密網站 (https) 及防砍站腳本 25.6. 20.6 重點回顧 25.7. 20.7 本章習題 25.8. 20.8 參考資料與延伸閱讀 26. 第二十一章、文件服务器之三： FTP 服务器 26.1. CentOS/Fedora 的 yum ，以及 SuSE 的 YOU ，还有 Debian 的 apt 等等， 因为有在线『自动升级』，所以当然会比您自己手动使用 Tarball 的安装 方式来的方便且安全！ 因为你的系统上头所有的数据可以在第一时间内『自动』修补完毕嘛！ 要架设好一部 Linux 服务器实在很简单，只要按照鸟哥网站上的步骤，一步一步的慢慢设定下去， 铁定可以完成您 所需要的设定的！但是，要维护好一部

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 1.4.1 登入 shell . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90 4.6 安全認證 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90 4.6.1 網際網路密碼安全 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 4.6.2 安全 Shell . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 4.6.3 網際網路額外的安全方式 . . . . . . . . . . . . . . . . .

连接多个文件并打印到标准输出 cd 切换用户当前工作目录 cdrecord Linux系统下光盘刻录功能命令 chage 修改帐号和密码的有效期限 chattr 用来改变文件属性 chcon 修改对象（文件）的安全上下文 chfn 用来改变finger命令显示的信息 chgrp 用来变更文件或目录的所属群组 chkconfig 检查或设置系统的各种服务 chmod 用来变更文件或目录的权限 chown 控制文件内容输出时所占用的屏幕宽度 fping fping检测主机是否存在 free 显示内存的使用情况 fsck 检查并且试图修复文件系统中的错误 ftp 用来设置文件系统相关功能 ftpcount 显示目前已FTP登入的用户人数 ftpshut 在指定的时间关闭FTP服务器 ftptop proftpd服务器的连接状态 ftpwho 显示当前每个ftp会话信息 fuser 使用文件或文件结构识别进程 G host 常用的分析域名查询工具 hostid 显示当前主机的十六进制数字标识 hostname 显示和设置系统的主机名 hostnamectl 查询或更改系统主机名 hping3 测试网络及主机的安全 htdigest Apache服务器内置工具 htop [非内部命令]一个互动的进程查看器，可以动态观察系统进程状况 htpasswd apache服务器创建密码认证文件 hwclock 显示与设定硬件时钟

...................................................................................... 231 9.2.2 安全密钥验证 .............................................................................................. ............................................................................... 254 10.3 SELinux 安全子系统 ............................................................................................. 257 ....................................................................................... 324 13.4 安全的加密传输 .............................................................................................

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 460 9.6 Fridge 新闻站 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 461 9.7 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 1.5 Ubuntu 安全 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 10 目录 Karmic Koala 2.22 回收站图标和菜单 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 2.23 从回收站中删除文件 . . . . . . . . . . . . . . . . . .

当然，这是由于早期的个人计算机并没有现在这样风行就是了！ ) ，每一家公司自己出的 Unix 虽然在架构上面大同小异，但是却真的仅能支持自身的硬件，所以啰，早先的 Unix 只能与服务器 ( Server ) 或者是大型工作站 ( Workstation ) 划上等号！ 此外，由于版本太多了，而大家都是同样来自于 Unix 这个老祖宗，当然也都称自己是 Unix ，好了，如此 一来，许多商业公司自然就会有类似的软件发表， 去除较为繁复的核心程序，将他改写成可以适用于一般个人计算机的 x86 系统上面，到了 1991 年，他终 于将 0.02 版的 hobby 放到网络上面供大家下载，并且由于 hobby 受到大家的肯定，相当多的朋友一起投 入这个工作中！终于到了 1994 年将第一个完整的核心 Version 1.0 释出！并且造成目前的大流行.....由于 Linux kernel 的发展是由『虚拟团队』所达成的，大家都是透过网络取得 老大哥是 Unix 。不过，毕竟由 Torvalds 先生负责维护的 Linux 提供的仅是『核心』与『核心工具』 的集合，对于需要更完整功能的操作系统来说，毕竟还不够完备，例如如果你要桌面程序，还得要加 入 X-Window 系统对吧！？如果你要架设 WWW 还得加入服务器软件对吧？所以，虽然 Linux 的核 心已经提供了相当多的支持与工具程序，但毕竟还不足以构成一个很完整的操作系统。 好在，由于 Linux

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 455 IX.VI Fridge 新闻站 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 457 IX VI如何自动登录？ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 498 XI.VIII关于系统安全 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 499 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 I.6 Ubuntu 安全 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . 90 4.6 安全认证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90 4.6.1 确保互联网上的的密码安全 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 4.6.2 安全 Shell . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 4.6.3 互联网额外的安全方式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 4.6.4 root 密码安全 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91 4.7 其它的访问控制 . . . . . . . .