全应用可 以运行在安全 系统 Bootarmor 中。运行在 Bootarmor 系统中的安全应用的代码 和数据，操作系统中任何 权限的用户（包括 root 在内）也无法读取和访问， 无论是静态反编译，还是各种内核调试 器和应用层调试器，都无法获取安全 应用的代码和数据。 本文档适用于使用 Bootarmor 来保护自己应用程序的用户。 内容: 了解 Bootarmor 基本使用教程 支持平台 发布安全应用 btarmor 语法 描述 btarmor boot btarmor make btarmor deploy btarmor patch C 用户使用手册 默认保护模式 共享字符串和全局变量 保护内存堆 保护内存栈 保护数据文件 附录 btarmor-os Debian Packages 了解 Bootarmor Bootarmor 是以为软件产品提供绝对安全，确保软件产品发布之后，其代码不 内核，把原来的嵌入式系 统 的内核替换为 Bootarmor 提供的内核之后，就升级成为安全操作系统。 Bootarmor 可以直接保护二进制代码文件，例如可执行文件和动态库，对于 C#， Java，Python 等使用伪代码和虚拟机的语言，通过将解释器编译成为安 全应用， 间接的来进行保护。例如对 Python 脚本来说，首先将 Python 解释器 使用 Bootarmor 保护起来，然后把

Bootarmor 入门教程和用户手册 发布 0.1.0 赵俊德 2022 年 05 月 08 日 Contents 1 了解 Bootarmor 3 2 基本使用教程 5 2.1 支持平台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 4.2 共享字符串和全局变量 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 4.3 保护内存堆 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 i ii Bootarmor 入门教程和用户手册, 发布 0.1.0 版本 0.1 主页 https://github.com/dashingsoft/bootarmor 联系方式 jondy.zhao@gmail.com 作者 赵俊德

2.3 应用更新和配置额外安全工具 2.4 设置ProxyChains 2.5 目录加密 第3章 高级测试实验室 3.1 使用VMware Workstation 3.2 攻击WordPress和其他应用程序 第4章 信息收集 4.1 枚举服务 4.2 测试网络范围 4.3 识别活跃的主机 4.4 查看打开的端口 4.5 系统指纹识别 4.6 服务的指纹识别 4.7 其他信息收集手段 4.8 作者：大学霸 大学霸 Kali Linux 安全渗透教程 4 介紹 第1章 Linux安全渗透简介 渗透测试是对用户信息安全措施积极评估的过程。通过系统化的操作和分析，积极 发现系统和网络中存在的各种缺陷和弱点，如设计缺陷和技术缺陷。本章将简要介 绍Linux安全渗透及安全渗透工具的相关内容。其主要知识点如下： 什么是安全渗透； 安全渗透所需的工具； Kali Linux简介； 安装Kali Linux； 对象，去发现所有相关的安全问题。渗透测试是根据已知可利用的安全漏洞，去发 现是否存在相应的信息资源。相比较而言，通常评估方法对评估结果更具有全面 性，而渗透测试更注重安全漏洞的严重性。 渗透测试有黑盒和白盒两种测试方法。黑盒测试是指在对基础设施不知情的情况下 进行测试。白盒测试是指在完全了解结构的情况下进行测试。不论测试方法是否相 同，渗透测试通常具有两个显著特点： 渗透测试是一个渐进的且逐步深入的过程。

3.2.5 使用 APT 來維持 Debian 發行版本 . . . . . . . . . . . . . . . . . . . . . . . 8 3.2.6 aptitude，apt-get和apt-cache 命令 . . . . . . . . . . . . . . . . . . 9 3.3 Debian 生存指令 . . . . . . . . . . . . . . . . . . 14 3.4.4 重新設定已安裝的套件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 3.4.5 移除和清除套件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 3.4.6 維持舊的套件 . . . . . 號為Woody(stable), Sarge(testing), Sid(unstable)。當 Sarge 發行後，三個版本代號為 Sarge, Etch 和 Sid。當 Etch 發行後，stable和unstable版本將變成Etch和Sid;一個新的testing版本(從stable版本複 製)將會產生並賦予一個新代號。 Chapter 1. 序言 2 訂閱debian-devel-announce@lists

alias 定义或显示别名 apachectl Apache服务器前端控制工具 apk Alpine Linux 下的包管理工具 apropos 在 whatis 数据库中查找字符串 apt-get Debian Linux发行版中的APT软件包管理工具 apt-key 管理Debian Linux系统中的软件包密钥 apt-sortpkgs Debian Linux下对软件包索引文件进行排序的工具 Debian Linux系统中软件包管理工具 ar 建立或修改备存文件，或是从备存文件中抽取文件 arch 显示当前主机的硬件架构类型 arj 用于创建和管理.arj压缩包 arp arp 命令用于显示和修改 IP 到 MAC 转换表 arpd 收集免费ARP信息 arping 通过发送ARP协议报文测试网络 arptables 管理ARP包过滤规则表 arpwatch 监听网络上ARP的记录 显示当前日历或指定日期的日历 cancel 取消已存在的打印任务 cat 连接多个文件并打印到标准输出 cd 切换用户当前工作目录 cdrecord Linux系统下光盘刻录功能命令 chage 修改帐号和密码的有效期限 chattr 用来改变文件属性 chcon 修改对象（文件）的安全上下文 chfn 用来改变finger命令显示的信息 chgrp 用来变更文件或目录的所属群组 chkconfig

Debian 新维护者手册 Josip Rodin、Osamu Aoki（青木修）、Aron Xu、李凌、郑原真、周默和杨博远 Debian 新维护者手册 ii 版权 © 1998-2002 Josip Rodin 版权 © 2005-2015 Osamu Aoki 版权 © 2010 Craig Small 版权 © 2010 Raphaël Hertzog 本文档可在 GNU 通 Debian 新维护者手册 ACTION NAME DATE SIGNATURE WRITTEN BY Josip Rodin、 Osamu Aoki（青木 修）、Aron Xu、李 凌、郑原真、周默 和杨博远 October 8, 2022 October 8, 2022 October 8, 2022 October 8, 2022 October 8, 2022 October 8, . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 2.6 软件包名称和版本 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 2.6 套件名稱和版本 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 5.10 package.init 和 package.default . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 5.11 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 5.18 {pre,post}{inst,rm} . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

第一款遵循“GNU 开放精神”而开发的大型发行版 ▶ 非商业用途，由超过 1000 名志愿者合作构建 ▶ 3 项主要特性： ▶ textbf 高质量——技术至上主义 尽善尽美才可发行 ▶ 自由——开发者和用户以社会契约的方式联系在一起， 共同推广 1993 年开始的免费软件精神 ▶ 独立——没有（单独一家）公司在照看 Debian 我们集思广益群策群力（高行动力 + 民主决策） ▶ 业余爱好者们的理想状态：与同好们一起用爱发电 debian-binary: deb 文件格式的版本，"2.0\n" ▶ control.tar.gz: 软件包的元数据 (metadata)，包括 control, md5sums, (pre|post)(rm|inst), triggers, shlibs, … ▶ data.tar.gz: 软件包的数据文件 ▶ 你可以手动创建你自己的 .deb 文件 http://tldp.org/H 一个或若干个程序包 .deb dh_make apt-get source dget debuild (用lintian构建或测试) 或 dpkg-buildpackage 安装 (debi) 上传 (dput) Debian 打包教程 9 / 90 范例：重构 dash 1 安装构建 dash 需要的软件包，以及 devscripts sudo apt-get build-dep dash (需要在

29 – 2021-11-03 Debian 套件打包教學指南 1 / 90 關於此教學指南 ▶ 目標: 瞭解 Debian 套件打包的相關知識 ▶ 修改既有套件 ▶ 新增自有套件 ▶ 和 Debian 社群進行交流 ▶ 成為 Debian 進階使用者 ▶ 這份教學指南針對重要功能進行介紹, 但也許會有疏漏之處 ▶ 所以你需要閱讀更多文件 ▶ 文件大部份的內容也適用於 Debian tar.gz ▶ debian-binary: deb檔案格式的版本, " 2.0\n" ▶ control.tar.gz: 描述套件相關資訊的檔案 control, md5sums, (pre|post)(rm|inst), triggers, shlibs, . . . ▶ data.tar.gz: 套件裡的資料 ▶ 你可以手動製作 .deb 檔案 http://tldp.org/HOWT Debian 套件打包教學指南 7 / 90 開發必需之工具 ▶ 一台能以 root 權限存取的 Debian (or Ubuntu) 系統 ▶ 一些必需套件: ▶ build-essential: 和 Debian 套件有相依性並假定已安裝在開發者的機 器上 (不需在套件中的 control 欄位特別指定 Build-Depends: ) ▶ 相依 dpkg-dev 套件, 其中包含基本 Debian

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 2.9 新手贡献者和维护者 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8 3 工具的配置 9 3.1 perspective on Debian packaging practices . . . . . . . . . . . . . . . . . . . . . . . . . . 33 5.4 软件包名称和版本 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 5.5 原生 Debian debmake -b . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 5.7.1.2 拆包的场景和例子 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 5.7.1.3 库软件包名称 . . . . . . .