KALI 視頻學(xué)習(xí)

Kali安裝與介紹

kali linux前身是bt
遵守debian的開發(fā)標(biāo)準(zhǔn)，linux有不同的版本，每個版本有自己的開發(fā)標(biāo)準(zhǔn)
里面自帶了300多個滲透工具
第一節(jié)里面更多的介紹如何在虛擬機里面安裝kali，由于之前的時候?qū)嶒炦^，這一章節(jié)就不多贅述。

基本配置

主要講解了vmtools的安裝，其中設(shè)計到的知識，有一些是linux下的一些命令操作，比如解壓縮文件。tar -zxvf ,解壓完畢便能看見原文件下生成的一個文件。安裝這個工具，可以進行主機與虛擬機之間的文件傳輸，一些信息交流。
對于一開始安裝好的kali，可以進行更新系統(tǒng)，至于系統(tǒng)源，網(wǎng)上有很多鏈接。推薦阿里云的源，或者中科大的源。將網(wǎng)上的鏈接全部復(fù)制到sources.list 文件中即可，然后進行update就可以了。
美化 apt-get install gnome-tweak-tool 安裝Gnome-Tweak
之夠cp到kali下面就可以。

kali-linux 安全滲透測試

1.信息收集
信息收集包括在線主機，域名信息，郵箱地址，常用密碼，子域名信息，指紋信息，端口信息，文件信息等。
從中有大量的工具。
2.漏洞分析
kali下面有個漏洞分析的分類里面有很多可以用的工具進行漏洞分析，
3.漏洞利用
得到漏洞的信息之后基本上就可以進行攻擊。對于攻擊行為，最重要的是如何隱藏攻擊行為或者清除攻擊日志。
4.權(quán)限維持
拿到權(quán)限之后，想要怎么維持權(quán)限
5.文檔編輯
可以用上面的過程進行學(xué)習(xí)

信息之GOOGLE HACK

利用互聯(lián)網(wǎng)，信息搜索引擎獲取工具
搜索子域名信息 searchdns
whois等類似的網(wǎng)站。
還可利用google hack的語句
社交搜索工具 Cree.py twofi
theharvester工具可以在終端里面進行查看 metagoofil

信息搜集之目標(biāo)獲取

對于域名的分析可以更好的發(fā)現(xiàn)漏洞，dns漏洞比如dns區(qū)域傳送
使用dig進行域名解析
使用dig進行漏洞挖掘
dig比nslppkup簡單操作，dig +域名

dig NS 域名 請求域名服務(wù)器
接下來就是各種工具的操作，這些工具的具體使用，我會另開一篇博文具體實驗介紹（不斷更新的）。
以上的暫時是視頻學(xué)習(xí)，接下來是python的一些簡單學(xué)習(xí)

PYTHON學(xué)習(xí)

針對與python的快速學(xué)習(xí)，首先一門語言的學(xué)習(xí)，先簡單了解他的組成與構(gòu)成，像是英語學(xué)習(xí)，字母，單詞，句子，中間設(shè)計到語法。編程語言的學(xué)習(xí)也是這樣。先了解這門語言的字母與單詞，就是關(guān)鍵字與變量。

1

之前有學(xué)過C++，所以對理解這些還是比較容易的，python教于C++是比較簡便的，不需要聲明變量的類型，可以自己識別。
然后就是一些函數(shù)的使用方法，首先從簡單的函數(shù)入手，讀取終端輸入的i信息，這是最基礎(chǔ)的，用input（）輸出的話就用print（），其語言風(fēng)格有點類似有C的風(fēng)格，但是比C更加簡潔。對于賦值變量，可以直接簡便賦值，直接賦值就可以。

2

關(guān)于另一個進階知識，就是關(guān)于運算符的知識，一般的都基于邏輯運算，結(jié)果算是有優(yōu)先級的，比如說有浮點型的，結(jié)果就是浮點型的。關(guān)系運算符與C里面的沒什么區(qū)別，邏輯運算符直接可以用and or not這幾個關(guān)鍵字代替。在這里有簡寫運算符，類似與+=，在這里面的運算也存在優(yōu)先級的關(guān)系，運算是注意優(yōu)先級。類型轉(zhuǎn)換，在C++中也是常用的一種方式，在python中，直接在定義類型的后面括號就可以直接轉(zhuǎn)換，不需要考慮長度大小之間的關(guān)系。

3

if-else
注意在python中縮進是一項很重要的事情，縮進表示了下一步是否讀取有或者歸屬那句。
if后面為真執(zhí)行，否則執(zhí)行else，if 和else是并列的不需要縮進，但是執(zhí)行語句需要縮進。

4

循環(huán)
循環(huán)與C++里面的沒有什么差別，主要的是主要縮進。
列表
類似與數(shù)組，但是后面的計數(shù)是可以循環(huán)的，并不是可以理解為不是單鏈表，而是循環(huán)列表，就是從正面可以計數(shù)，從反面也可以計數(shù)。其中關(guān)于列表還有一個叫做切片列表，切片之間的距離不應(yīng)該太大。切片操作還可以設(shè)置步長，還可以查詢某個值實在列表中。
for循環(huán)
這里面的for循環(huán)與C++里面的不太一樣，基本結(jié)構(gòu)用in來鏈接，這里面的for是遍歷任何序列，如列表和字符，如果是數(shù)字的話，可以用函數(shù)range（），這樣可以生成一個等差數(shù)列，里面可以定一個范圍，也可以設(shè)置步長。
continue
如同break，在循環(huán)里面使用，回調(diào)到循環(huán)開始的地方執(zhí)行，break就是結(jié)束循環(huán)，這與C++里面的是一樣的。
循環(huán)的else語句
這有點類似與嵌套的語句，這樣的可以在循環(huán)完畢后執(zhí)行，除非有break終止。

轉(zhuǎn)載于:https://www.cnblogs.com/blankicefire/p/8593550.html

總結(jié)

以上是生活随笔為你收集整理的2017-2018 2 20179214《网络实践攻防》第三周作业(二)的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。