安全渗透教程 364 8.5 破解纯文本密码工具mimikatz 【实例8-6】获取wdigest（摘要式身份验证）信息，如下所示： 以上输出的信息就是当前用户摘要式身份验证的信息。 【实例8-7】恢复livessp身份验证信息。执行命令如下所示： 以上输出的信息显示了当前用户livessp身份验证信息。 大学霸 Kali Linux 安全渗透教程 365 8.5 破解纯文本密码工具mimikatz 9 物理访问攻击 第9章 无线网络渗透测试 当今时代，几乎每个人都离不开网络。尤其是时常在外奔波的人，希望到处都有无 线信号，以便随时随地处理手头上的工作。但是在很多情况下，这些无线信号都需 要身份验证后才可使用。有时候可能急需要网络，但是又不知道其无线密码，这时 用户可能非常着急。刚好在Kali中，提供了很多工具可以破解无线网络。本章将介 绍使用各种渗透测试工具，实施无线网络攻击。 大学霸 Kali

以祝一臂之力。 1. curl(选项)(参数) -a/—append 上传文件时，附加到目标文件 -A/—user-agent 设置用户代理发送给服务器 -anyauth 可以使用“任何”身份验证方法 -b/—cookie cookie字符串或文件读取位置 —basic 使用HTTP基本验证 -B/—use-ascii 使用ASCII /文本传输 -c/—cookie-jar 操作结束后把cookie写入到这个文件中 HTTP POST方式传送数据 —data-ascii 以ascii的方式post数据 —data-binary 以二进制的方式post数据 —negotiate 使用HTTP身份验证 —digest 使用数字身份验证 —disable-eprt 禁止使用EPRT或LPRT —disable-epsv 禁止使用EPSV -D/—dump-header 把header信息写入到该文件中 —egd-file —ntlm 使用 HTTP NTLM 身份验证 -N/—no-buffer 禁用缓冲输出 -o/—output 把输出写到该文件中 -O/—remote-name 把输出写到该文件中，保留远程文件的文件名 -p/—proxytunnel 使用HTTP代理 —proxy-anyauth 选择任一代理身份验证方法 —proxy-basic 在代理上使用基本身份验证 —proxy-digest 在代理上使用数字身份验证

Router 与其他硬 件路由器互相沟通的吶！ 只不过 CentOS 6.x 的 quagga 所提供的 ripd 服务使用的是 RIPv2 版本，这个版 本预设就要求得要进行身份验证的动作， 但是我们是个小型网络，并不想要加入这个身份验证的功能，因此就得要增 加某些设定值才能够顺利的启动 ripd 呦！ 先来设定 Router Z1 吧！在 Router Z1 当中，我们主要是透过 eth0 发送所有的网域路由信息，同时，我们管 动态路由器架设：quagga (zebra + ripd) - 247 - 本文档使用 书栈(BookStack.CN) 构建 理的网域有 192.168.1.0/24, 192.168.100.0/24。再加上取消身份验证的设定值后，我们的 ripd 就会变成 这样： [root@www ~]# vim /etc/quagga/ripd.conf hostname www.centos.vbird <==这里是设定 192.168.1.0/24 <==这两个就是我们管理的接口啰！ network 192.168.100.0/24 interface eth0 <==针对外部的那个接口，要略过身份验证的方式 no ip rip authentication mode <==就是这个项目！不要验证身份！ log file /var/log/quagga/zebra.log <==登录档设定与

有时候，除了本机的帐号之外，我们可能还会使用到其他外部的身份验证服务器所提供的验证身份的功能！举例来 说， windows 下面有个很有名的身份验证系统，称为 Active Directory （AD）的东西，还有 Linux 为了提 供不同主机使用同一组帐号密码， 也会使用到 LDAP, NIS 等服务器提供的身份验证等等！ 如果你的 Linux 主机要使用到上面提到的这些外部身份验证系统时，可能就得要额外的设置一些数据了！ authconfig-tui 的指令给我们参考，这个指令的执行结果如 下： 图13.2.1、使用外部身份验证服务器的方式 你可以在该画面中使用 [tab] 按钮在各个项目中间切换，不过，因为我们没有适用的服务器可以测试，因此这里仅 是提供一个参考的依据， 未来如果谈到服务器章节时，你要如果谈到服务器章节时，服器有印象，处理外部身份验证 的方式可以通过 authconfig-tui 就好了！ 上图中最多可供操作的，大概仅有支持 那个文件来进行验证的 意思！ 第一个字段：验证类别 （Type） 验证类别主要分为四种，分别说明如下： auth是 authentication （认证） 的缩写，所以这种类别主要用来检验使用者的身份验证，这种类别通常 是需要密码来检验的， 所以后续接的模块是用来检验使用者的身份。 accountaccount （帐号） 则大部分是在进行 authorization （授权），这种类别则主要在检验使用者

或者，你可以通过添加一行“auth optional pam_group.so”到“/etc/pam.d/common-auth”以及配置 “/etc/security/group.conf”，使得在身份验证过程动态添加用户到组。（参见第 4 章。） 在 Debian 系统中，硬件设备是另一种文件。如果你从一个用户账户访问某些设备出现问题，例如 CD-ROM 和 USB 记 忆棒，你需要使这个用户成为相关组的成员。 , )） 1.5.1 命令执行和环境变量 一些环境变量的值会改变部分 Unix 命令的行为。 环境变量的默认值由 PAM 系统初始化，其中一些会被某些应用程序重新设定。 • PAM（可插拔身份验证模块）系统的模块，比如 pam_env 模块，可以通过 /etc/pam.conf”、”/etc/environment” 和”/etc/default/locale” 设置环境变量。 • 显示管理器（例如

有时候，除了本机的帐号之外，我们可能还会使用到其他外部的身份验证服务器所提供的验 证身份的功能！举例来说， windows 下面有个很有名的身份验证系统，称为 Active Directory （AD）的东西，还有 Linux 为了提供不同主机使用同一组帐号密码， 也会使用到 LDAP, NIS 等服务器提供的身份验证等等！ 如果你的 Linux 主机要使用到上面提到的这些外部身份验证系统时，可能就得要额外的设置 authconfig-tui 的指 令给我们参考，这个指令的执行结果如下： 图13.2.1、使用外部身份验证服务器的方式 你可以在该画面中使用 [tab] 按钮在各个项目中间切换，不过，因为我们没有适用的服务器可 以测试，因此这里仅是提供一个参考的依据， 未来如果谈到服务器章节时，你要如果谈到服 务器章节时，服器有印象，处理外部身份验证的方式可以通过 authconfig-tui 就好了！ 上图中 最多可供操作的，大概仅有支持 等， 以及 /etc/shadow 密码记录使用何种加密演算法，还有是 否使用外部密码服务器提供的帐号验证 （NIS, LDAP） 等。 系统默认使用 SHA512 加 密演算法，并且不使用外部的身份验证机制；另外，不建议手动修改这个文件喔！你应 该使用“ authconfig-tui ”指令来修改较佳！ cpupower： 如果你有启动 cpupower.service 服务时，他就会读取这个配置文件。主要是

命令把文件从本地复制到远程主机时，首先需要以绝对路径的形式写清本地 文件的存放位置。如果要传送整个文件夹内的所有数据，还需要额外添加参数-r 进行递归操 作。然后写上要传送到的远程主机的 IP 地址，远程服务器便会要求进行身份验证了。当前用 户名称为 root，而密码则为远程服务器的密码。如果想使用指定用户的身份进行验证，可使 用用户名@主机地址的参数格式。最后需要在远程主机的 IP 地址后面添加冒号，并在后面写 上要 s=on [root@linuxprobe~]# firefox 图 10-10 正常看到个人用户主页面中的内容 有时，网站的拥有者并不希望直接将网页内容显示出来，而只想让通过身份验证的用户 看到里面的内容，这时就可以在网站中添加密码功能了。 ：先使用 htpasswd 命令生成密码数据库。-c 参数表示第一次生成；后面再分别添 加密码数据库的存放文件，以及验证要用到的用户名称（该用户不必是系统中已有的本地 服务的匿名公开访问模式，比较方 便，但安全性很差。 ➢ user：代表登录 Samba 服务时需要使用账号密码进行验证，通过后才能获取到文件。 这是默认的验证方式，最为常用。 ➢ domain：代表通过域控制器进行身份验证，用来限制用户的来源域。 ➢ server：代表使用独立主机验证来访用户提供的密码。这相当于集中管理账号，并不 常用。 在最早期的 RHEL/CentOS 系统中，Samba 服务使用的是

显示已添加软件源的软件源对话框 5. 添加额外的仓库后，会提示您更新可用软件的信息。点击重新载入更新。 图 6.54 刷 新 可 用 软 件 信 息 6. 进度指示条显示正在安装或删除的软件包状态。您可以在软件源对话框的身份验证 自定义桌面和应用程序 301 Ubuntu 桌面培训 目录 标签中对您的下载进行认证。如果您不认证下载，计算机可能会在下载软件包信息 后显示如下的错误。此错误可以忽略。要认证下载流程，您需要导入

击重新载入更新。 图 VI.54 刷 新 可 用 软 件 信 息 304 添加新语言设置 目录 Lucid Lynx 6. 进度指示条显示正在安装或删除的软件包状态。您可以在软件源对话框的身份验证 标签中对您的下载进行认证。如果您不认证下载，计算机可能会在下载软件包信息 后显示如下的错误。此错误可以忽略。要认证下载流程，您需要导入 GPG 公钥。 每个仓库有不同的公钥。点击错误对话框中的关闭。这步将完成添加额外仓库和更

)以产生正确的执行档啰。 什么是函式库？ 在前一小节的图一示意图中，在编译的过程里面有提到函式库。好啦，那么什么是函式库呢？ 先举个例子来说，我们的 Linux 系统上，系统通常已经提供一个可以进行身份验证的模块， 称为 PAM ，这个 PAM 提供的功能可以让很多的程序在被执行的时候，除了可以验证使用 者登入的信息外，还可以将身份确认的数据记录在登录文件( log file, 请查阅后续的 认识登