6.4 目錄 介紹 第1章 Linux安全渗透简介 1.1 什么是安全渗透 1.2 安全渗透所需的工具 1.3 Kali Linux简介 1.4 安装Kali Linux 1.5 Kali更新与升级 1.6 基本设置 第2章 配置Kali Linux 2.1 准备内核头文件 2.2 安装并配置NVIDIA显卡驱动 2.3 应用更新和配置额外安全工具 2.4 设置ProxyChains 2 使用OpenVAS 第6章 漏洞利用 6.1 Metasploitable操作系统 6.2 Metasploit基础 6.3 控制Meterpreter 6.4 渗透攻击应用 大学霸 Kali Linux 安全渗透教程 2 6.5 7 7.1 7.2 7.3 7.4 8 8.1 8.2 8.3 8.4 8.5 8.6 8.7 8.8 8.9 9 9.1 9.2 9.3 9.4 9.5 9.6 大学霸 Kali Linux 安全渗透教程 3 大学霸 Kali Linux 安全渗透教程 作者：大学霸 大学霸 Kali Linux 安全渗透教程 4 介紹 第1章 Linux安全渗透简介 渗透测试是对用户信息安全措施积极评估的过程。通过系统化的操作和分析，积极 发现系统和网络中存在的各种缺陷和弱点，如设计缺陷和技术缺陷。本章将简要介 绍Linux安全渗透及安全渗透工具的相关内容。其主要知识点如下：

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 1.3.4 MC 命令行技巧 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65 2.7 软件包管理技巧 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90 4.6 安全认证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90 4.6.1 确保互联网上的的密码安全 . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 1.3.4 MC 指令列技巧 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65 2.7 軟體包管理技巧 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90 4.6 安全認證 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90 4.6.1 網際網路密碼安全 . . . . . . . . . . . . . . . . .

用户可以选择几十种不同的命令行外壳和 多种图形桌面。这通常让其它操作系统的用户手足无措，他们甚至从来没想过命令行和桌面其实是可以 更换的。 Linux 很少会崩溃、适合在同一时间运行多个程序，而且比大多数操作系统更为安全。有了这些优势， Linux 成为在服务器市场上增长最快的操作系统。近来，它还开始在家庭和商业用户中变得越来越流行。 1.3 什么是 Debian GNU/Linux? 将 Debian 哲学与方法论，GNU 为了提防“特洛伊木马”和其他恶意软件，更好地保护您的系统，Debian 服务器会校验 Debian 注册 维护人员所上传的软件包。Debian 的打包人员也会特别注意以安全的方式配置软件包。当发布出去的软 件包有安全问题时，通常会很快被修复。依靠 Debian 的简易更新选项，安全更新可以通过互联网自动下 载和安装。 为您的 Debian GNU/Linux 系统寻求技术支持和联络 Debian 开发人员的主要的，也是最好的方法是 可以强制安装程序设置高于安装程序根据实际内存默认的 lomem 等级。该值可设为 1 和 2。参 阅第 6.3.1.1 节。 noshell 禁止 tty2 和 tty3 上的交互式安装。这对于物理安全限制下的无人职守安装很有用处。 debian-installer/framebuffer (fb) 一些体系利用内核 framebuffer 来提供多种语言的安装。如果 frame- buffer

令行外壳和多 种图形桌面。这通常让其它操作系统的用户手足无措，他们甚至从来没想过命令行和桌面其实是可以更 换的。 GNU/Linux 很少会崩溃、适合在同一时间运行多个程序，而且比大多数操作系统更为安全。有了这些 优势，Linux 成为在服务器市场上增长最快的操作系统。近来，它还开始在家庭和商业用户中变得越来越 流行。 1.3 什么是 Debian GNU/Linux? 将 Debian 哲学与方法论，GNU 为了提防“特洛伊木马”和其他恶意软件，更好地保护您的系统，Debian 服务器会校验 Debian 注册 维护人员所上传的软件包。Debian 的打包人员也会特别注意以安全的方式配置软件包。当发布出去的软 件包有安全问题时，通常会很快被修复。依靠 Debian 的简易更新选项，安全更新可以通过互联网自动下 载和安装。 为您的 Debian GNU/Linux 系统寻求技术支持和联络 Debian 开发人员的主要的，也是最好的方法是 将会检测必需的固件（根据内核日志和 modalias 信息），如果在安装介质（例如 网络安装映像）中找到了相关的软件包，则会安装对应的软件包。软件包管理器也将自动配置为启用对 应的分区，以使这些软件包能够获得安全更新。这通常意味着 non-free-firmware 分区将和 main 分区一 起被启用。 需要完全禁用固件查找的用户可以设置 firmware=never 引导参数来禁用。这是更冗长的 hw-

令行外壳和多 种图形桌面。这通常让其它操作系统的用户手足无措，他们甚至从来没想过命令行和桌面其实是可以更 换的。 GNU/Linux 很少会崩溃、适合在同一时间运行多个程序，而且比大多数操作系统更为安全。有了这些 优势，Linux 成为在服务器市场上增长最快的操作系统。近来，它还开始在家庭和商业用户中变得越来越 流行。 1.3 什么是 Debian GNU/Linux? 将 Debian 哲学与方法论，GNU 为了提防“特洛伊木马”和其他恶意软件，更好地保护您的系统，Debian 服务器会校验 Debian 注册 维护人员所上传的软件包。Debian 的打包人员也会特别注意以安全的方式配置软件包。当发布出去的软 件包有安全问题时，通常会很快被修复。依靠 Debian 的简易更新选项，安全更新可以通过互联网自动下 载和安装。 为您的 Debian GNU/Linux 系统寻求技术支持和联络 Debian 开发人员的主要的，也是最好的方法是 将会检测必需的固件（根据内核日志和 modalias 信息），如果在安装介质（例如 网络安装映像）中找到了相关的软件包，则会安装对应的软件包。软件包管理器也将自动配置为启用对 应的分区，以使这些软件包能够获得安全更新。这通常意味着 non-free-firmware 分区将和 main 分区一 起被启用。 需要完全禁用固件查找的用户可以设置 firmware=never 引导参数来禁用。这是更冗长的 hw-

令行外壳和多 种图形桌面。这通常让其它操作系统的用户手足无措，他们甚至从来没想过命令行和桌面其实是可以更 换的。 GNU/Linux 很少会崩溃、适合在同一时间运行多个程序，而且比大多数操作系统更为安全。有了这些 优势，Linux 成为在服务器市场上增长最快的操作系统。近来，它还开始在家庭和商业用户中变得越来越 流行。 1.3 什么是 Debian GNU/Linux? 将 Debian 哲学与方法论，GNU 为了提防“特洛伊木马”和其他恶意软件，更好地保护您的系统，Debian 服务器会校验 Debian 注册 维护人员所上传的软件包。Debian 的打包人员也会特别注意以安全的方式配置软件包。当发布出去的软 件包有安全问题时，通常会很快被修复。依靠 Debian 的简易更新选项，安全更新可以通过互联网自动下 载和安装。 为您的 Debian GNU/Linux 系统寻求技术支持和联络 Debian 开发人员的主要的，也是最好的方法是 预先设置) 处理网络连接，通常默认都使用 DHCP。 如果使用 WLAN/WiFi 网络，您应该找出： • 您无线网络的 ESSID (“网络名称”)。 • 连接网络的 WEP 或 WPA/WPA2 安全密钥 (如果可用)。 3.4 满足最低的硬件要求 您一旦收集好计算机上硬件配置的相关信息，复查一下您的硬件，就可以让您如愿以偿，安装上系统。 基于您的需求，也许可以用低于下面表格所列的推荐配置装上系统。但是，如果无视这些建议的话，

需要负担庞大的版权费用，当然也不同于微软需要一而再、再而三的更新你的系统，并且缴纳大量 费用啰！ • 安全性、漏洞的修补：如果你常玩网络的话，那么你最常听到的应该是『没有绝对安全的主机』！ 没错！不过 Linux 由于支持者日众，有相当多的热心团体、个人参与其中的开发，因此可以随时获 得最新的安全信息，并给予随时的更新，亦即是具有相对的较安全！ • 多任务、多使用者：与 Windows 系统不同的， Linux 主机上可以同时允许多人上线来工作，并且 来的快！ 3. 由于程序是伴随原始码的，因此，系统将会不易存在鲜为人知的木马程序或一些安全漏洞， 相对而言，会比较更加的安全！ • Close Source ：程序的核心是封闭的，优点是有专人维护，您不需要去更动他；缺点则是灵活度大打 折扣，使用者无法变更该程序成为自己想要的样式，此外，若有木马程序或者安全漏洞，将会花上 相当长的一段时间来除错！ • GNU General Public 如果您开发了新程序，而且您需要它得到公众最大限度的利用，要做到这一点的最好办法是将它施 以 GNU GPL，使得每个人都能循此条款来修改和重新发布你写的软件。 为了做到这一点，请将程序附上下列声明。最安全的方式是将它放在每个原始码档案的开头，以便 最有效地传递没有担保的信息。每个文件至少应有 "版权所有" 行以及在什么地方能看到声明全文的 说明。 用一行空间描述程序的名称和它的用途版权所有 (C)

用户可以选择几十种不同的命令行外壳和 多种图形桌面。这通常让其它操作系统的用户手足无措，他们甚至从来没想过命令行和桌面其实是可以 更换的。 Linux 很少会崩溃、适合在同一时间运行多个程序，而且比大多数操作系统更为安全。有了这些优势， Linux 成为在服务器市场上增长最快的操作系统。近来，它还开始在家庭和商业用户中变得越来越流行。 1.3 什么是 Debian GNU/Linux? 将 Debian 哲学与方法论，GNU 为了提防“特洛伊木马”和其他恶意软件，更好地保护您的系统，Debian 服务器会校验 Debian 注册 维护人员所上传的软件包。Debian 的打包人员也会特别注意以安全的方式配置软件包。当发布出去的软 件包有安全问题时，通常会很快被修复。依靠 Debian 的简易更新选项，安全更新可以通过互联网自动下 载和安装。 为您的 Debian GNU/Linux 系统寻求技术支持和联络 Debian 开发人员的主要的，也是最好的方法是 预先设置) 处理网络连接，通常默认都使用 DHCP。 如果使用 WLAN/WiFi 网络，您应该找出： • 您无线网络的 ESSID (“网络名称”)。 • 连接网络的 WEP 或 WPA/WPA2 安全密钥 (如果可用)。 3.4 满足最低的硬件要求 您一旦收集好计算机上硬件配置的相关信息，复查一下您的硬件，就可以让您如愿以偿，安装上系统。 基于您的需求，也许可以用低于下面表格所列的配置装上系统。但是，如果无视这些建议的话，多数

令行外壳和多 种图形桌面。这通常让其它操作系统的用户手足无措，他们甚至从来没想过命令行和桌面其实是可以更 换的。 GNU/Linux 很少会崩溃、适合在同一时间运行多个程序，而且比大多数操作系统更为安全。有了这些 优势，Linux 成为在服务器市场上增长最快的操作系统。近来，它还开始在家庭和商业用户中变得越来越 流行。 1.3 什么是 Debian GNU/Linux? 将 Debian 哲学与方法论，GNU 为了提防“特洛伊木马”和其他恶意软件，更好地保护您的系统，Debian 服务器会校验 Debian 注册 维护人员所上传的软件包。Debian 的打包人员也会特别注意以安全的方式配置软件包。当发布出去的软 件包有安全问题时，通常会很快被修复。依靠 Debian 的简易更新选项，安全更新可以通过互联网自动下 载和安装。 为您的 Debian GNU/Linux 系统寻求技术支持和联络 Debian 开发人员的主要的，也是最好的方法是 将会检测必需的固件（根据内核日志和 modalias 信息），如果在安装介质（例如 网络安装映像）中找到了相关的软件包，则会安装对应的软件包。软件包管理器也将自动配置为启用对 应的分区，以使这些软件包能够获得安全更新。这通常意味着 non-free-firmware 分区将和 main 分区一 起被启用。 需要完全禁用固件查找的用户可以设置 firmware=never 引导参数来禁用。这是更冗长的 hw-