2 1.3 1.4 1.5 1.6 2 2.1 2.2 2.3 2.4 2.5 3 3.1 3.2 4 4.1 4.2 4.3 4.4 4.5 4.6 4.7 4.8 4.9 5 5.1 5.2 6 6.1 6.2 6.3 6.4 目錄 介紹 第1章 Linux安全渗透简介 1.1 什么是安全渗透 1.2 安全渗透所需的工具 1.3 Kali Linux简介 1.4 安装Kali 3 识别活跃的主机 4.4 查看打开的端口 4.5 系统指纹识别 4.6 服务的指纹识别 4.7 其他信息收集手段 4.8 使用Maltego收集信息 4.9 绘制网络结构图 第5章 漏洞扫描 5.1 使用Nessus 5.2 使用OpenVAS 第6章 漏洞利用 6.1 Metasploitable操作系统 6.2 Metasploit基础 6.3 控制Meterpreter 6.4 渗透攻击应用 作相对枯燥，所以我 们可以借助一些便捷的工具来实施，如Nessus和OpenVAS。本章将详细讲解这两 个工具的使用。 大学霸 Kali Linux 安全渗透教程 169 第5章 漏洞扫描 5.1 使用Nessus Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用 它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同 于传统的漏洞扫

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47 5. Linux Lab Development 49 5.1 Choose a board supported by QEMU . . . . . . . . . . . . . . . . . . . . . 49 5.2 Create the board = cortex-a53 5 LINUX ?= v5.1 6 ROOTDEV_LIST := /dev/mmcblk0 /dev/ram0 7 ROOTDEV ?= /dev/mmcblk0 8 [ aarch64/virt ]: 9 ARCH = arm64 10 CPU ?= cortex-a57 11 LINUX ?= v5.1 12 ROOTDEV_LIST := /dev/sda arm926t 23 LINUX ?= v5.1 24 ROOTDEV_LIST := /dev/sda /dev/ram0 /dev/nfs 25 ROOTDEV ?= /dev/ram0 26 [ arm/vexpress-a9 ]: 27 ARCH = arm 28 CPU ?= cortex-a9 29 LINUX ?= v5.1 30 ROOTDEV_LIST := /dev/mmcblk0

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47 5. Linux Lab Development 49 5.1 Choose a board supported by QEMU . . . . . . . . . . . . . . . . . . . . . 49 5.2 Create the board = cortex-a53 5 LINUX ?= v5.1 6 ROOTDEV_LIST := /dev/mmcblk0 /dev/ram0 7 ROOTDEV ?= /dev/mmcblk0 8 [ aarch64/virt ]: 9 ARCH = arm64 10 CPU ?= cortex-a57 11 LINUX ?= v5.1 12 ROOTDEV_LIST := /dev/sda arm926t 23 LINUX ?= v5.1 24 ROOTDEV_LIST := /dev/sda /dev/ram0 /dev/nfs 25 ROOTDEV ?= /dev/ram0 26 [ arm/vexpress-a9 ]: 27 ARCH = arm 28 CPU ?= cortex-a9 29 LINUX ?= v5.1 30 ROOTDEV_LIST := /dev/mmcblk0

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 5. Linux Lab Development 47 5.1 Choose a board supported by QEMU . . . . . . . . . . . . . . . . . . . . . 47 5.2 Create the board = cortex-a53 5 LINUX ?= v5.1 6 ROOTDEV_LIST := /dev/mmcblk0 /dev/ram0 7 ROOTDEV ?= /dev/mmcblk0 8 [ aarch64/virt ]: 9 ARCH = arm64 10 CPU ?= cortex-a57 11 LINUX ?= v5.1 12 ROOTDEV_LIST := /dev/sda arm926t 23 LINUX ?= v5.1 24 ROOTDEV_LIST := /dev/sda /dev/ram0 /dev/nfs 25 ROOTDEV ?= /dev/ram0 26 [ arm/vexpress-a9 ]: 27 ARCH = arm 28 CPU ?= cortex-a9 29 LINUX ?= v5.1 30 ROOTDEV_LIST := /dev/mmcblk0

更多用法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 5. Linux Lab 开发 53 5.1 选择一个 QEMU 支持的开发板 . . . . . . . . . . . . . . . . . . . . . . . . . 53 5.2 创建开发板的目录 . . . . . . . = cortex-a53 5 LINUX ?= v5.1 6 ROOTDEV_LIST := /dev/mmcblk0 /dev/ram0 7 ROOTDEV ?= /dev/mmcblk0 8 [ aarch64/virt ]: 9 ARCH = arm64 10 CPU ?= cortex-a57 11 LINUX ?= v5.1 12 ROOTDEV_LIST := /dev/sda arm926t 23 LINUX ?= v5.1 24 ROOTDEV_LIST := /dev/sda /dev/ram0 /dev/nfs 25 ROOTDEV ?= /dev/ram0 26 [ arm/vexpress-a9 ]: 27 ARCH = arm 28 CPU ?= cortex-a9 29 LINUX ?= v5.1 30 ROOTDEV_LIST := /dev/mmcblk0

更多用法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54 5. Linux Lab 开发 56 5.1 选择一个 QEMU 支持的开发板 . . . . . . . . . . . . . . . . . . . . . . . . . 56 5.2 创建开发板的目录 . . . . . . . = cortex-a53 5 LINUX ?= v5.1 6 ROOTDEV_LIST := /dev/mmcblk0 /dev/ram0 7 ROOTDEV ?= /dev/mmcblk0 8 [ aarch64/virt ]: 9 ARCH = arm64 10 CPU ?= cortex-a57 11 LINUX ?= v5.1 12 ROOTDEV_LIST := /dev/sda arm926t 23 LINUX ?= v5.1 24 ROOTDEV_LIST := /dev/sda /dev/ram0 /dev/nfs 25 ROOTDEV ?= /dev/ram0 26 [ arm/vexpress-a9 ]: 27 ARCH = arm 28 CPU ?= cortex-a9 29 LINUX ?= v5.1 30 ROOTDEV_LIST := /dev/mmcblk0

更多用法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54 5. Linux Lab 开发 56 5.1 选择一个 QEMU 支持的开发板 . . . . . . . . . . . . . . . . . . . . . . . . . 56 5.2 创建开发板的目录 . . . . . . . = cortex-a53 5 LINUX ?= v5.1 6 ROOTDEV_LIST := /dev/mmcblk0 /dev/ram0 7 ROOTDEV ?= /dev/mmcblk0 8 [ aarch64/virt ]: 9 ARCH = arm64 10 CPU ?= cortex-a57 11 LINUX ?= v5.1 12 ROOTDEV_LIST := /dev/sda arm926t 23 LINUX ?= v5.1 24 ROOTDEV_LIST := /dev/sda /dev/ram0 /dev/nfs 25 ROOTDEV ?= /dev/ram0 26 [ arm/vexpress-a9 ]: 27 ARCH = arm 28 CPU ?= cortex-a9 29 LINUX ?= v5.1 30 ROOTDEV_LIST := /dev/mmcblk0

............................................................................................ 111 5.1 用户身份与能力 .......................................................................................... 文件具有 能满足工作需求的最小权限。 本章最后还会讲解如何使用 su 命令与 sudo 服务让普通用户具备管理员的权限，这不仅 能够满足日常的工作需求，还可以确保系统的安全性。 5.1 用户身份与能力 受到 20 世纪 70 年代计算机发展的影响，Linux 系统的设计初衷之一就是为了满足多个用户 同时工作的需求，因此必须具备很好的安全性，尤其是不能因为一两个服务出错而影响到整台服 index.html.j2 dest: /var/www/html/index.html Jinja2 是 Python 语言中一个被广泛使用的模板引擎，最初的设计思想源自 Django 的模 块引擎。Jinja2 基于此发展了其语法和一系列强大的功能，能够让受管主机根据自身变量产 生出不同的文件内容。换句话说，正常情况下的复制操作会让新旧文件一模一样，但在使 用 Jinja2

4.6.1 使用 Debian 安装程序进行自动安装 . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 5 用安装系统启动 24 5.1 在 64-bit PC 上引导安装程序 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 5.1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78 B.5.1 安装过程中运行用户命令 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78 B.5.2 使用预置修改默认值 Debian 分区程序 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83 C.5.1 为 64-bit PC 准备分区 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83 D 其他 85

4.6.1 使用 Debian 安装程序进行自动安装 . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 5 用安装系统启动 24 5.1 在 32-bit PC 上引导安装程序 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 5.1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78 B.5.1 安装过程中运行用户命令 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78 B.5.2 使用预置修改默认值 Debian 分区程序 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83 C.5.1 为 32-bit PC 准备分区 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83 D 其他 85