0 1 1.1 1.2 1.3 1.4 1.5 1.6 2 2.1 2.2 2.3 2.4 2.5 3 3.1 3.2 4 4.1 4.2 4.3 4.4 4.5 4.6 4.7 4.8 4.9 5 5.1 5.2 6 6.1 6.2 6.3 6.4 目錄 介紹 第1章 Linux安全渗透简介 1.1 什么是安全渗透 1.2 安全渗透所需的工具 1.3 Kali Linux简介 Kali更新与升级 1.6 基本设置 第2章 配置Kali Linux 2.1 准备内核头文件 2.2 安装并配置NVIDIA显卡驱动 2.3 应用更新和配置额外安全工具 2.4 设置ProxyChains 2.5 目录加密 第3章 高级测试实验室 3.1 使用VMware Workstation 3.2 攻击WordPress和其他应用程序 第4章 信息收集 4.1 枚举服务 4.2 测试网络范围 4 org/offline.php网站，在该界面输入生成的挑战码 和激活码，如图2.4所示的界面。 图2.4 获取插件 此时单击Submit按钮，将显示如图2.5所示的界面。 大学霸 Kali Linux 安全渗透教程 70 2.3 应用更新和配置额外安全工具 图2.5 下载插件 从该界面下载nessus-fetch.rc和all-2.0.tar.gz，将其下载到本地。 （5）将下载到的nessus-fetch

在压缩或解压缩时保留输入文件（不删除这些文件）。 18. 19. -s --small 20. # 在压缩、解压缩及检查时减少内存用量。采用一种修正的算法进行压缩和测试，每个数据块仅需要 2.5 个字节。这意味着任何文件都可以在 2300k 21. # 的内存中进行解压缩， 尽管速度只有通常情况下的一半。 22. 23. # 在压缩时，-s将选定 200k 的块长度，内存用量也限制在 以按指定类型输出相关信息，假如要获得处理器方面的信息，则可以执行： 1. [root@localhost ~]# dmidecode -t processor 2. # dmidecode 2.11 3. SMBIOS 2.5 present. 4. 5. Handle 0x0001, DMI type 4, 40 bytes 6. Processor Information 7. Socket n等大多数是只能统计到 per设备的读写情况，如果你想知道每个进程是如何使用IO的就比较麻烦，使用iotop命令可以很方便 的查看。 iotop使用Python语言编写而成，要求Python2.5（及以上版本）和Linux kernel2.6.20（及以 上版本）。iotop提供有源代码及rpm包，可从其官方主页下载。 Ubuntu 1. apt-get install iotop CentOS

Booting 5 2.3 Login, user, and password configuration 5 2.4 Console keyboard configuration 5 2.5 Time setup via systemd time synchronization daemon 5 2.6 USB storage devices 5 2.7 Overview follow the instructions of the console menu. To finish the configuration: root@debian:/# setupcon 2.5 Time setup via systemd time synchronization daemon In IPC/DEBIAN10-81A-64, the system clock and Next, download the “DEBIAN10-81A-64 _v1.0.vdi” file from the Syslogic web page to your PC (requires ~2.5 GB of free HDD space). After starting the VirtualBox, click on the “new”-button on the left top to

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 2.5 常见的可移植编译系统 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 你还可以运行 make clean (或更好的 make distclean) 来清理编译目录。Makefile 中有时还会支持 make uninstall ，它被用来卸载已经安装了的程序文件。 2.5 常见的可移植编译系统 有非常非常多的自由软件是使用 C 和 C++ 语言编写的。其中又有很多程序使用了 Autotools 或 CMake 来使其可以移 植到不同平台上。这些工具被用于生成 Makefile 更新一个已存在的软件包可能有点复杂，因为它可能使用了旧的打包技术。在学习基本功的阶段，建议只创建全新的 软件包；稍后的第 8 章中会细致地讲解更新现存软件包。 请注意，源代码中不必包含任何在第 2.4 节或第 2.5 节中谈论到的编译系统。就算源码包仅仅是一组图像之类的也 可以，这时候这些文件的安装可以用 debhelper 的配置文件来搞定，比如 debian/install (参见第 5.11 节)。 1⁷如果上游源代码已经提供了有内容的

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 2.5 常见的可移植的構建系統 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9.12 。 ⁸許多新時代的程式都配有一個叫做 configure 的指令碼。執行它的時候會生成一個為你的計算機專門定製的 Makefile 。 Debian 新維護人員手冊 10 / 57 2.5 常见的可移植的構建系統 非常多的自由軟件是使用 C 和 C++ 語言編寫的。其中的有很多使用 Autotools 或 CMake 來使其可以在不同平臺上移 植。這些工具首先用於生成 Makefile 更新一個已存在的軟件包可能比較複雜，因爲它可能使用了舊技術。在學習基本功的階段，請只創建全新的軟件包； 稍後的章 8中會有更細緻的講解。 請注意，原始碼中不必包含任何在節 2.4 或節 2.5 中談論到的編譯系統。就算原始碼包僅僅是一組影象之類的也可以， 這時候這些檔案的安裝可以用 debhelper 的配置檔案來搞定，比如 debian/install (參見節 5.11)。 1⁷如果上游原始碼已經提供了有內容的

. . . 15 2.4 Switch to normal user . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 2.5 Download the lab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 2.6 Run and login passwd laber 3 $ sudo -su laber 4 $ whoami 5 laber 15 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 2.5 Download the lab Use Ubuntu system as an example: Download cloud lab framework with normal user, the one just compiled if exists. While porting to newer kernel, Linux 5.0 hangs during boot on QEMU 2.5, after compiling a newer QEMU 2.12.0, no hang exists. please take notice of such issue in the future

. . . 15 2.4 Switch to normal user . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 2.5 Download the lab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 2.6 Run and login --user-group --groups adm,sudo laber 2 $ sudo passwd laber 3 $ sudo -su laber 4 $ whoami 5 laber 2.5 Download the lab Use Ubuntu system as an example: Download cloud lab framework with normal user, the one just compiled if exists. While porting to newer kernel, Linux 5.0 hangs during boot on QEMU 2.5, after compiling a newer QEMU 2.12.0, no hang exists. please take notice of such issue in the future

. . . 15 2.4 Switch to normal user . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 2.5 Download the lab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 2.6 Run and login --user-group --groups adm,sudo laber 2 $ sudo passwd laber 3 $ sudo -su laber 4 $ whoami 5 laber 2.5 Download the lab Use Ubuntu system as an example: Download cloud lab framework with normal user, the one just compiled if exists. While porting to newer kernel, Linux 5.0 hangs during boot on QEMU 2.5, after compiling a newer QEMU 2.12.0, no hang exists. please take notice of such issue in the future

. . . . . . . . . . . . . . . . . . . . . . . . 21 2 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 2.5 下载实验环境 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 2.6 运行并登录 Linux Lab --user-group --groups adm,sudo laber 2 $ sudo passwd laber 3 $ sudo -su laber 4 $ whoami 5 laber 2.5 下载实验环境 使用普通用户下载 Cloud Lab，然后再选择 linux-lab 仓库： 1 $ git clone https://gitee.com/tinylab/cloud-lab.git QTOOL，那么实验环境会优先使用 bsp 子模块中的 QEMU 和 QTOOL，而不是已经安装在本地系统中的版本，但会优先使用最近编译的版本，如果最近有编 译过的话。 在为新的内核实现移植时，如果使用 2.5 版本的 QEMU，Linux 5.0 在运行过程中会挂起， 将 QEMU 升级到 2.12.0 后，问题消失。请在以后内核升级过程中注意相关的问题。 QEMU 每次编译都会检查子仓库是否较新，

. . . . . . . 22 2.4 切换到普通用户帐号 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 2.5 下载实验环境 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 2.6 运行并登录 Linux Lab --user-group --groups adm,sudo laber 2 $ sudo passwd laber 3 $ sudo -su laber 4 $ whoami 5 laber 2.5 下载实验环境 使用普通用户下载 Cloud Lab，然后再选择 linux-lab 仓库： 22 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 1 $ git QTOOL，那么实验环境会优先使用 bsp 子模块中的 QEMU 和 QTOOL，而不是已经安装在本地系统中的版本，但会优先使用最近编译的版本，如果最近有编 译过的话。 在为新的内核实现移植时，如果使用 2.5 版本的 QEMU，Linux 5.0 在运行过程中会挂起， 将 QEMU 升级到 2.12.0 后，问题消失。请在以后内核升级过程中注意相关的问题。 QEMU 每次编译都会检查子仓库是否较新，