文章分类 - hack
摘要：尝试渗透测试之前，必须先识别在这个目标网络内活跃的主机。在一个目标网络内，最简单的方法将是执行ping命令。当然，它可能被一个主机拒绝，也可能被接收。本节将介绍使用Nmap工具识别活跃的主机。 4.3.1 网络映射器工具Nmap Nmap是一个免费开放的网络扫描和嗅探工具包，也叫网络映射器（Netw
阅读全文
摘要：枚举是一类程序，它允许用户从一个网络中收集某一类的所有相关信息。本节将介绍DNS枚举和SNMP枚举技术。DNS枚举可以收集本地所有DNS服务和相关条目。DNS枚举可以帮助用户收集目标组织的关键信息，如用户名、计算机名和IP地址等，为了获取这些信息，用户可以使用DNSenum工具。要进行SNMP枚举，
阅读全文
摘要：今天越来越多的企业利用SAAS（Software as a Service）工具应用在他们的业务中。例如，他们经常使用WordPress作为他们网站的内容管理系统，或者在局域网中使用Drupal框架。从这些应用程序中找到漏洞，是非常有价值的。 为了收集用于测试的应用程序，Turnkey Linux是
阅读全文
摘要：渗透测试最重要的阶段之一就是信息收集。为了启动渗透测试，用户需要收集关于目标主机的基本信息。用户得到的信息越多，渗透测试成功的概率也就越高。Kali Linux操作系统上提供了一些工具，可以帮助用户整理和组织目标主机的数据，使用户得到更好的后期侦察。本章将介绍Maltego、CaseFile和Nma
阅读全文
摘要：高级测试实验室可以构建各种渗透攻击的目标系统。通过前面的介绍，大家已经了解在Kali Linux下可使用的工具。为了更好地验证这些工具的作用，必须有一个高级测试实验室。本章将介绍如何使用VMware Workstation构建各种操作系统。本章主要知识点如下： 使用VMware Workstatio
阅读全文
摘要：3.1 使用VMware Workstation 在第1章简略地讲解了在VMware Workstation上安装Kali Linux虚拟环境的过程。VMware Workstation允许安装操作系统并且运行虚拟环境。这个工具是非常重要的，它可以为熟悉Kali Linux功能提供了目标主机。本书中
阅读全文
摘要：在Kali中提供了一个目录加密工具TrueCrypt。该工具是一款开源的绿色加密卷加密软件，不需要生成任何文件即可在硬盘上建立虚拟磁盘。用户可以按照盘符进行访问，所以虚拟磁盘上的文件都被自动加密，访问时需要使用密码解密。TrueCrypt提供多种加密算法，包括AES、Serpent、Twofish、
阅读全文
摘要：本节将介绍更新Kali的过程和配置一些额外的工具。这些工具在后面的章节中将是有用的。Kali软件包不断地更新和发布之间，用户很快发现一套新的工具比最初在DVD ROM上下载的软件包更有用。本节将通过更新安装的方法，获取Nessus的一个激活码。最后安装Squid。 应用更新和配置额外安全工具的具体操
阅读全文
摘要：ProxyChains是Linux和其他Unices下的代理工具。它可以使任何程序通过代理上网，允许TCP和DNS通过代理隧道，支持HTTP、SOCKS4和SOCKS5类型的代理服务器，并且可配置多个代理。ProxyChains通过一个用户定义的代理列表强制连接指定的应用程序，直接断开接收方和发送方
阅读全文
摘要：显卡驱动程序就是用来驱动显卡的程序，它是硬件所对应的软件。驱动程序即添加到操作系统中的一小块代码，其中包含有关硬件设备的信息。有了此信息，计算机就可以与设备进行通信。驱动程序是硬件厂商根据操作系统编写的配置文件，可以说没有驱动程序，计算机中的硬件就无法工作。操作系统不同，硬件的驱动程序也不同。本节将
阅读全文
摘要：在前面学习了Kali Linux操作系统的安装，安装成功后就可以登录到系统了。登录系统后，就可以使用各种的渗透工具对计算机做测试。为了方便后面章节内容的学习，本节将介绍一下Kali Linux的基本设置。 1.6.1 启动默认的服务 Kali Linux自带了几个网络服务，它们是非常有用的。但是默认
阅读全文
摘要：上一章介绍了Kali Linux的概念及安装。本章将介绍Kali的配置，以便于用户能充分利用它。本章主要介绍如何配置内核头文件、配置额外安全工具和设置ProxyChains等。本章主要知识点如下： 准备内核头文件； 应用更新并配置额外的安全工具； 设置ProxyChains； 目录加密。
阅读全文
摘要：内核头文件是Linux内核的源代码。有时候，用户需要编译内核头文件代码，为以后使用内核头文件做准备，本节将介绍编译内核头文件的详细步骤。 准备内核头文件的具体操作步骤如下所示。 （1）更新软件包列表。执行命令如下所示： 输出结果如下所示： 输出的信息是在更新软件源中指定的软件下载链接。此过程中需要等
阅读全文
摘要：当用户使用一段时间以后，可能对总是在没有任何变化的系统中工作感到不满，而是渴望能像在Windows系统中一样，不断对自己的Linux进行升级。另外，Linux本身就是一个开放的系统，每天都会有新的软件出现，Linux发行套件和内核也在不断更新。在这样的情况下，学会对Linux进行升级就显得非常迫切了
阅读全文
摘要：如今Linux的安装过程已经非常“傻瓜”化，只需要轻点几下鼠标，就能够完成整个系统的安装。Kali Linux操作系统的安装也非常简单。本节将分别介绍安装Kali Linux至硬盘、USB驱动器、树莓派、VMware Workstation和Womuare Tods的详细过程。 1.4.1 安装至硬
阅读全文
摘要：Kali Linux的前身是BackTrack Linux发行版。Kali Linux是一个基于Debian的Linux发行版，包括很多安全和取证方面的相关工具。它由Offensive Security Ltd维护和资助，最先由Offensive Security的MatiAharoni和Devon
阅读全文
摘要：了解了渗透测试的概念后，接下来就要学习进行渗透测试所使用的各种工具。在做渗透测试之前，需要先了解渗透所需的工具。渗透测试所需的工具如表1-1所示。 表1-1 渗透所需的工具 由于篇幅原因，这里只列了一部分工具。渗透测试所需的工具可以在各种Linux操作系统中找到，然后手动安装这些工具。由于工具繁杂，
阅读全文
摘要：渗透测试并没有一个标准的定义。国外一些安全组织达成共识的通用说法是，渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法，这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析。这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。 渗透测试与其
阅读全文
摘要：渗透测试是对用户信息安全措施积极评估的过程。通过系统化的操作和分析，积极发现系统和网络中存在的各种缺陷和弱点，如设计缺陷和技术缺陷。本章将简要介绍Linux安全渗透及安全渗透工具的相关内容。其主要知识点如下： 什么是安全渗透； 安全渗透所需的工具； Kali Linux简介； 安装Kali Linu
阅读全文