ດັດຊະນີຈາກ Kali Linux Guide ໂດຍ OnWorks

ໃຫ້ຂ້າມໄປຫາເນື້ອໃນ

12.3.2. ໄປສູ່ການທົດສອບ Penetration

ເຈົ້າຄົງສັງເກດເຫັນແລ້ວວ່າປຶ້ມຫົວນີ້ບໍ່ໄດ້ສອນເຈົ້າທົດສອບການເຈາະ. ແຕ່ສິ່ງທີ່ທ່ານໄດ້ຮຽນຮູ້ແມ່ນຍັງມີຄວາມສໍາຄັນ. ດຽວນີ້ເຈົ້າພ້ອມທີ່ຈະໃຊ້ພະລັງງານຂອງ Kali Linux ຢ່າງເຕັມທີ່, ກອບການທົດສອບການເຈາະທີ່ດີທີ່ສຸດ. ແລະທ່ານມີທັກສະ Linux ພື້ນຖານທີ່ຈໍາເປັນເພື່ອເຂົ້າຮ່ວມໃນການຝຶກອົບຮົມຂອງ Offensive Security.

ຖ້າທ່ານຮູ້ສຶກວ່າທ່ານຍັງບໍ່ພ້ອມສໍາລັບຫຼັກສູດທີ່ຈ່າຍ, ທ່ານສາມາດເລີ່ມຕົ້ນໂດຍປະຕິບັດຕາມ Metasploit Unleashed.2 ການຝຶກອົບຮົມອອນໄລນ໌ຟຣີ. Metasploit ເປັນເຄື່ອງມືການທົດສອບການເຈາະທີ່ມີຄວາມນິຍົມຫຼາຍແລະທ່ານຕ້ອງຮູ້ມັນຖ້າທ່ານຈິງຈັງກັບແຜນການຂອງທ່ານທີ່ຈະຮຽນຮູ້ການທົດສອບການເຈາະ.

ຂັ້ນຕອນຕໍ່ໄປຢ່າງມີເຫດຜົນຈະເປັນການປະຕິບັດຕາມການທົດສອບການເຈາະດ້ວຍ Kali Linux3 ຫຼັກສູດອອນໄລນ໌ນໍາພາເສັ້ນທາງໄປສູ່ການຢັ້ງຢືນ "ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທີ່ບໍ່ຫນ້າລັງກຽດ" ທີ່ມີຊື່ສຽງ. ຫຼັກສູດອອນໄລນ໌ນີ້ສາມາດປະຕິບັດຕາມຈັງຫວະຂອງທ່ານເອງ, ແຕ່ການຢັ້ງຢືນຕົວຈິງແລ້ວແມ່ນມີຄວາມຫຍຸ້ງຍາກ, ຍາວ 24 ຊົ່ວໂມງ, ຄໍາທີ່ແທ້ຈິງ, ການທົດສອບການເຈາະດ້ວຍມືທີ່ເກີດຂື້ນໃນເຄືອຂ່າຍ VPN ທີ່ໂດດດ່ຽວ.

ທ່ານມີຄວາມທ້າທາຍບໍ?

2https://www.offensive-security.com/metasploit-unleashed/ 3https://www.offensive-security.com/information-security-training/‌

ດັດຊະນີ

_

.config, 235

.d, 195

.htaccess, 116

/dev, 48

/etc/apt/apt.conf.d/, 195

/etc/apt/preferences, 196

/etc/apt/sources.list, 172

/etc/apt/trusted.gpg.d/, 203

/etc/group, 107

/etc/gshadow, 107

/etc/network/interfaces, 105

/etc/passwd, 107

/etc/salt/minion, 255

/etc/shadow, 107

/etc/ssh/sshd_config, 110

/proc, 48

/sys, 48

/var/lib/dpkg/, 212

/var/www/html/, 114

CPU 32-ບິດ, 16

CPU 64-ບິດ, 16

A

a2dismod, 113

a2enmod, 113

a2ensite, 114

ຍອມຮັບ, 155

ບັນຊີ

ການສ້າງ, 107

ປິດການໃຊ້ງານ, 109

ການດັດແກ້, 108

ການເຄື່ອນໄຫວ, ການຕິດຕາມ, 162

ເພີ່ມຜູ້ໃຊ້ເຂົ້າໃນກຸ່ມ, 108 addgroup, 109

adduser, 108

ລະຫັດຜ່ານຂອງຜູ້ເບິ່ງແຍງລະບົບ, 72 Advanced Package Tool, 171 aide (Debian package), 163

AllowOverride, Apache directive, 115, 116 ການວິເຄາະ

ຄວາມສ່ຽງ, 6

ຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌, 6

ansible, 255

Apache, 113

ຄຳສັ່ງ, 115

ຄໍາແນະນໍາຂອງ Apache, 116

ການປະເມີນຜົນຄໍາຮ້ອງສະຫມັກ, 291 ຄໍາຮ້ອງສະຫມັກ

ການເກັບກໍາ, 10

ເມນູ, 5 ການນໍາໃຊ້ແຜ່ນ, 227 apropos, 124

APT, 171

ການຕັ້ງຄ່າ, 195

ຈໍສະແດງຜົນສ່ວນຫົວ, 185

ການຕັ້ງຄ່າເບື້ອງຕົ້ນ, 81

ການໂຕ້ຕອບ, 190

ການຄົ້ນຫາຊຸດ, 185

ການປັກໝຸດ, 196

ຄວາມມັກ, 196

ເຫມາະສົມ, 176

apt build-dep, 226

apt dist-upgrade, 179

apt-upgrade ເຕັມ, 179

apt install, 177

ການລົບລ້າງທີ່ເຫມາະສົມ, 180

apt remove, 180

ການຊອກຫາທີ່ເໝາະສົມ, 186

apt show, 186

ແຫຼ່ງທີ່ເໝາະສົມ, 223

ປັບປຸງໃຫ້ທັນ, 176

ການປັບປຸງທີ່ເຫມາະສົມ, 179

apt-cache, 185

apt-cache dumpavail, 187

apt-cache pkgnames, 187

apt-cache policy, 187

apt-cache search, 186

apt-cache show, 186

apt-cdrom, 172

apt-get, 176

apt-get dist-upgrade, 179

apt-get install, 177

apt-get purge, 181

apt-get remove, 180

apt-get update, 176

apt-get upgrade, 179

apt-key, 203

apt-mark auto, 200

apt-mark manual, 200

apt-xapian-index, 186

apt.conf.d/, 195

ຄວາມສາມາດ, 176, 190

aptitude dist-upgrade, 179

ການຍົກລະດັບຄວາມສາມາດເຕັມຮູບແບບ, 179

aptitude install, 177

aptitude markauto, 200

ການລຶບລ້າງຄວາມສະຫລາດ, 181

ການລົບຄວາມສະອາດ, 180

aptitude safe-upgrade, 179

ການຊອກຫາຄວາມສະຫຼາດ, 186

ການສະແດງຄວາມສາມາດ, 186

aptitude unmarkauto, 200

ການປັບປຸງຄວາມສະຫຼາດ, 176

ຄວາມສາມາດເປັນຫຍັງ, 200 ຖາປັດຕະຍະ

ຮອງຮັບຫຼາຍປະຕູ, 200

ການຕິດຕັ້ງ ARM, 94 ການປະເມີນຜົນ

ຄໍາຮ້ອງສະຫມັກ, 291

ກ່ອງດຳ, 292

ທາງການ, 293

ຄວາມສ່ຽງ, 284

ກ່ອງສີຂາວ, 292 ການໂຈມຕີ

ຝ່າຍລູກຄ້າ, 297

ຖານຂໍ້ມູນ, 6

ການປະຕິເສດການບໍລິການ, 295 ການສໍ້ລາດບັງຫຼວງຂອງຄວາມຊົງຈໍາ, 295

ລະຫັດຜ່ານ, 6, 296

ປະເພດຂອງ, 294

ເວັບ, 296

ໄຮ້ສາຍ, 6

ກວດກາ, ຄວາມປອດໄພ, 5 ການກວດສອບ

package authentication, 202 AuthName, Apache directive, 116 AuthType, Apache directive, 116 AuthUserFile, Apache directive, 116 ການຕິດຕັ້ງອັດຕະໂນມັດ, 91 packages ຕິດຕັ້ງອັດຕະໂນມັດ, 199 avalanche effect, 163

axi-cache, 186

B

ຂະບວນການພື້ນຖານ, 57

BackTrack, XXI, 2

bg, 57

BIOS, 24

ບລັອກໄຟລ໌ອຸປະກອນ, 49 boot preseed, 92

ໜ້າຈໍບູດ, ລະຫັດ USB ທີ່ສາມາດເປີດໄດ້ 67 ອັນ, bootloader 19 ອັນ, 83

BOOTP, 252

Breaks, header field, 209 ການເພິ່ງພາອາໄສທີ່ແຕກຫັກ, 189

Bruce Schneier, 150

ການໂຈມຕີໂດຍບັງເອີນ, 296