Linux安全渗透简介 1.1 什么是安全渗透 1.2 安全渗透所需的工具 1.3 Kali Linux简介 1.4 安装Kali Linux 1.5 Kali更新与升级 1.6 基本设置 第2章 配置Kali Linux 2.1 准备内核头文件 2.2 安装并配置NVIDIA显卡驱动 2.3 应用更新和配置额外安全工具 2.4 设置ProxyChains 2.5 目录加密 第3章 高级测试实验室 高级测试实验室 3.1 使用VMware Workstation 3.2 攻击WordPress和其他应用程序 第4章 信息收集 4.1 枚举服务 4.2 测试网络范围 4.3 识别活跃的主机 4.4 查看打开的端口 4.5 系统指纹识别 4.6 服务的指纹识别 4.7 其他信息收集手段 4.8 使用Maltego收集信息 4.9 绘制网络结构图 第5章 漏洞扫描 5.1 使用Nessus 5.2 使用OpenVAS 使用OpenVAS 第6章 漏洞利用 6.1 Metasploitable操作系统 6.2 Metasploit基础 6.3 控制Meterpreter 6.4 渗透攻击应用 大学霸 Kali Linux 安全渗透教程 2 6.5 7 7.1 7.2 7.3 7.4 8 8.1 8.2 8.3 8.4 8.5 8.6 8.7 8.8 8.9 9 9.1 9.2 9.3 9.4 9

.................................................................................. 99 4.3.1 if 条件测试语句 .............................................................................................. 100 ............................................................................... 104 4.3.4 case 条件测试语句 .......................................................................................... 106 将进退维谷。而且相较于商业软件公司，开源社区很少存在倒闭的问题。并且，源代 码一旦公布于世，任何人或组织都可以接手进行新的维护工作。 ➢ ：相较于闭源软件产品，开源项目通常是由开源社区来研发及维护的，参与编 写、维护、测试的用户数量众多，一般的 bug 还没有等暴发就已经被修补。另外，在 灵感不断碰撞、代码不断迭代的交流氛围中，程序员也不可能将“半成品”上传到开 源社区中。 ➢ ：开源工作者大多都是在幕后默

. . . 43 4.6.2 调试 U-Boot . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 4.7 自动化测试 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 4.8 文件共享 . . . . . . . 用户组，联系微信：tinylab，公众号：泰晓科技 1. Linux Lab 概览 1.1 项目简介 本项目致力于创建一个基于 Docker + QEMU 的 Linux 实验环境，方便大家学习、开发和 测试 Linux 内核。 Linux Lab 是一个开源软件，不提供任何保证，请自行承担使用过程中的任何风险。 1.2 项目主页 • 主页 – https://tinylab.org/linux-lab/ 内核热补丁核心工作原理，跟随老师动手实现 AArch64 架构 Linux 内 核热补丁核心功能，所有实验全部通过 Linux Lab 验证 1.4 项目功能 现在，Linux Lab 已经发展为一个学习、开发和测试 Linux 的集成环境，它支持以下功能： 10 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 编号 特性 描述 1 开发板 基于 QEMU，支持 7+ 主流体系架构，20+

. . . 44 4.6.2 调试 U-Boot . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 4.7 自动化测试 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 4.8 文件共享 . . . . . . . 用户组，联系微信：tinylab，公众号：泰晓科技 1. Linux Lab 概览 1.1 项目简介 本项目致力于创建一个基于 Docker + QEMU 的 Linux 实验环境，方便大家学习、开发和 测试 Linux 内核。 Linux Lab 是一个开源软件，不提供任何保证，请自行承担使用过程中的任何风险。 ��提示：泰晓社区研发了免安装的 Linux Lab Disk（也叫 “泰晓 Linux 核热补丁核心功能，所有实验全部通过 Linux Lab 验证 10 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 1.4 项目功能 现在，Linux Lab 已经发展为一个学习、开发和测试 Linux 的集成环境，它支持以下功能： 编号 特性 描述 1 开发板 基于 QEMU，支持 7+ 主流体系架构，20+ 款流行虚拟开发板；支持多款真实开发板 2 组件 支持 U-Boot，Linux

. . . 44 4.6.2 调试 U-Boot . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 4.7 自动化测试 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46 4.8 文件共享 . . . . . . . 用户组，联系微信：tinylab，公众号：泰晓科技 1. Linux Lab 概览 1.1 项目简介 本项目致力于创建一个基于 Docker + QEMU 的 Linux 实验环境，方便大家学习、开发和 测试 Linux 内核。 Linux Lab 是一个开源软件，不提供任何保证，请自行承担使用过程中的任何风险。 1.2 项目主页 • 主页 – https://tinylab.org/linux-lab/ 内核热补丁核心工作原理，跟随老师动手实现 AArch64 架构 Linux 内 核热补丁核心功能，所有实验全部通过 Linux Lab 验证 1.4 项目功能 现在，Linux Lab 已经发展为一个学习、开发和测试 Linux 的集成环境，它支持以下功能： 10 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 编号 特性 描述 1 开发板 基于 QEMU，支持 7+ 主流体系架构，20+

/ 90 内容概括 1 介绍 2 创建源码包 3 构建与测试软件包 4 实操练习环节 1：修改 grep 软件包 5 进阶打包知识 6 维护 Debian 软件包 7 结论 8 更多实操练习环节 9 实操练习环节解答 Debian 打包教程 3 / 90 内容概括 1 介绍 2 创建源码包 3 构建与测试软件包 4 实操练习环节 1：修改 grep 软件包 5 进阶打包知识 上游源代码 Debian 源镜像 源码包 至此绝大部分 人工操作完成 一个或若干个程序包 .deb dh_make apt-get source dget debuild (用lintian构建或测试) 或 dpkg-buildpackage 安装 (debi) 上传 (dput) Debian 打包教程 9 / 90 范例：重构 dash 1 安装构建 dash 需要的软件包，以及 devscripts 上级目录下应该会出现几个新的 .deb 文件 6 查看 debian/ 目录 ▶ 打包完成后的软件包位于此目录 Debian 打包教程 10 / 90 内容概括 1 介绍 2 创建源码包 3 构建与测试软件包 4 实操练习环节 1：修改 grep 软件包 5 进阶打包知识 6 维护 Debian 软件包 7 结论 8 更多实操练习环节 9 实操练习环节解答 Debian 打包教程 11

2 Linux之前，Unix的历史 1.1.3 关于GNU计划、自由软件与开放源代码 1.2 Torvalds的Linux发展 1.2.1 与Minix之间 1.2.2 对386硬件的多任务测试 1.2.3 初次释出Linux 0.02 1.2.4 Linux的发展：虚拟团队的产生 1.2.5 Linux 的核心版本 1.2.6 Linux distributions 1.3 Linux当前应用的角色 变量键盘读取、阵列与宣告： read, declare, array 10.2.7 与文件系统及程序的限制关系： ulimit 10.2.8 变量内容的删除、取代与替换 （Optional）：删除与取代,测试与替换 10.3 命令别名与历史命令 10.3.1 命令别名设置： alias, unalias 10.3.2 历史命令： history, HISTSIZE 10.4 Bash shell 对谈式脚本, 随日期变化, 计算 pi 12.2.2 script 的执行方式差异 （source, sh script, ./script） 12.3 善用判断式 12.3.1 利用 test 指令的测试功能 12.3.2 利用判断符号 [ ] 12.3.3 Shell script 的默认变量（$0, $1...）： shift 12.4 条件判断式 12.4.1 利用 if .... then：

好像“同时有两个核心”的模样！因此，虽然大 部分 i7 等级的 CPU 其实只有四个实体核心，但通过 HT 的机制， 则操作系统可以抓到八个核心！并且让每个核 心逻辑上分离，就可以同时运行八个程序了。 虽然很多研究与测试中，大多发现 HT 虽然可以提升性能，不过，有些情况下却可能导致性能降低喔！因为，实际上 明明就仅有一个运算单元嘛！ 不过在鸟哥使用数值模式的情况下，因为鸟哥操作的数值模式主要为平行运算功能，且 堆小文件，因此，你不要妄想传统磁盘一 直转很少圈就可以读到所有的数据！ 通常很多小文件的读写，会很耗硬盘，因为盘片要转好多圈！这也很花人类的时 间啊！SSD 就没有这个问题！也因为如此，近年来在测试磁盘的性能时， 有个很特殊的单位，称为每秒读写操作次 数 （Input/Output Operations Per Second, IOPS）！这个数值越大，代表可操作次数较高，当然性能好的 很！ 能源转换率 电源供应器本身也会吃掉一部份的电力的！如果你的主机系统需要 300W 的电力时，因为电源供应器本身也会 消耗掉一部份的电力， 因此你最好要挑选400W以上的电源供应器。电源供应器出厂前会有一些测试数据，最好 挑选高转换率的电源供应器。 所谓的高转换率指的是“输出的功率/输入的功率”。意思是说，假如你的主板用 电量为250W， 但是电源供应器其实已经使用掉320W的电力，则转换率为：250/320=0

目 录 致谢 Linux Command 介绍 A ab Apache服务器的性能测试工具 accept 指示打印系统接受发往指定目标打印机的打印任务 ack 比grep好用的文本搜索工具 alias 定义或显示别名 apachectl Apache服务器前端控制工具 apk Alpine Linux 下的包管理工具 apropos 在 whatis 数据库中查找字符串 显示当前主机的硬件架构类型 arj 用于创建和管理.arj压缩包 arp arp 命令用于显示和修改 IP 到 MAC 转换表 arpd 收集免费ARP信息 arping 通过发送ARP协议报文测试网络 arptables 管理ARP包过滤规则表 arpwatch 监听网络上ARP的记录 as 汇编语言编译器 at 在指定时间执行一个任务 atop 监控Linux系统资源与进程的工具 在指定的时间关闭FTP服务器 ftptop proftpd服务器的连接状态 ftpwho 显示当前每个ftp会话信息 fuser 使用文件或文件结构识别进程 G gcc 基于C/C++的编译器 gcov 测试程序的代码覆盖率的工具 gdb 功能强大的程序调试器 get_module 获取Linux内核模块的详细信息 getenforce 显示当前SELinux的应用模式，是强制、执行还是停用 getsebool

21. 第十七章、区网控制者： Proxy 服务器 21.1. 17.1 什么是代理服务器 (Proxy) 21.2. 17.2 Proxy 服务器的基础设定 21.3. 17.3 客户端的使用与测试 21.4. 17.4 服务器的其他应用设定 21.5. 17.5 重点回顾 21.6. 17.6 本章习题 21.7. 17.7 参考数据与延伸阅读 22. 第十八章、网络驱动器装置： iSCSI 息，以方便了解该服务器的使用情况与错误发生的原因？ 能否通知多个用户进行联机测试，以取得较佳的服务器设定 值？所以这里你可能就得要知道： 软件如何安装、如何查询相关配置文件所在位置； 服务器软件如何设定？ 服务器软件如何启动？如何设定自动开机启动？如何观察启动的埠口？ 服务器软件激活失败如何除错？如何观察登录档？如何透过登录档进行除错？ 透过客户端进行联机测试，如果失败该如何处理？联机失败的原因是服务器还是防火墙？ 如果你的同学或家人跑来跟你说，网络不通哩！你直觉会是什么？硬件问题？软件问题？还是啥莫名其妙的问 题？ 如果你不懂网络基础的 IP 相关参数，包括路由设定以及领域名系统 (DNS) 的话，肯定不知道怎么进 行联机测试的。 所以啰，此时你就会被骂说：『怎么都不懂还想要管理我们家网络』…那时不是很糗吗？所以 要学好一些嘛！ 这部份就很复杂了，包括 TCP/IP, Network IP, Netmask IP, Broadcast