เอกสารKali Linux เปิดเผย
การเรียนรู้การกระจายการทดสอบการรุก
Kali Linux
เปิดเผย
การเรียนรู้การกระจายการทดสอบการรุก
โดย Raphaël Hertzog, Jim O'Gorman และ Mati Aharoni
Kali Linux เปิดเผย
ลิขสิทธิ์ © 2017 Raphaël Hertzog, Jim O'Gorman และ Mati Aharoni
หนังสือเล่มนี้ได้รับอนุญาตภายใต้ Creative Commons Attribution-ShareAlike 3.0 Unported License
➨ http://creativecommons.org/licenses/by-sa/3.0/
1. เกี่ยวกับ Kali Linuxประวัติความเป็นมาความสัมพันธ์กับเดเบียนการไหลของบรรจุภัณฑ์การจัดการความแตกต่างด้วย Debianวัตถุประสงค์และกรณีการใช้งานคุณสมบัติหลักของ Kali Linuxระบบสดโหมดนิติวิทยาศาสตร์เคอร์เนลลินุกซ์แบบกำหนดเองปรับแต่งได้อย่างสมบูรณ์ระบบปฏิบัติการที่เชื่อถือได้ใช้งานได้กับอุปกรณ์ ARM ที่หลากหลายนโยบาย Kali Linuxผู้ใช้รูทเดี่ยวโดยค่าเริ่มต้นบริการเครือข่ายถูกปิดใช้งานโดยค่าเริ่มต้นแอพพลิเคชั่นที่รวบรวมไว้สรุป2. เริ่มต้นใช้งาน Kali Linuxกำลังดาวน์โหลดอิมเมจ ISO ของ Kaliดาวน์โหลดได้ที่ไหนสิ่งที่ต้องดาวน์โหลดการตรวจสอบความถูกต้องและความถูกต้องการคัดลอกภาพบน DVD-ROM หรือ USB Keyการบูตอิมเมจ Kali ISO ในโหมดสดบนคอมพิวเตอร์จริงในเครื่องเสมือนสรุป3. พื้นฐานลินุกซ์Linux คืออะไรและกำลังทำอะไร?ขับรถฮาร์ดแวร์ระบบไฟล์ Unifyingการจัดการกระบวนการการจัดการสิทธิ์บรรทัดคำสั่งวิธีรับ Command Lineข้อมูลพื้นฐานเกี่ยวกับบรรทัดคำสั่ง: การเรียกดูแผนผังไดเรกทอรีและการจัดการไฟล์ระบบไฟล์มาตรฐานลำดับชั้นของระบบไฟล์โฮมไดเร็กทอรีของผู้ใช้คำสั่งที่เป็นประโยชน์การแสดงและแก้ไขไฟล์ข้อความค้นหาไฟล์และภายในไฟล์การจัดการกระบวนการการจัดการสิทธิ์การรับข้อมูลระบบและบันทึกการค้นพบฮาร์ดแวร์สรุป4. การติดตั้ง Kali Linuxข้อกำหนดในการติดตั้งขั้นต่ำการติดตั้งทีละขั้นตอนบนฮาร์ดไดรฟ์การติดตั้งธรรมดาการติดตั้งบนระบบไฟล์ที่เข้ารหัสอย่างสมบูรณ์การติดตั้งแบบไม่ต้องใส่ข้อมูลคำตอบล่วงหน้าการสร้างไฟล์ Preseedการติดตั้ง ARMการแก้ไขปัญหาการติดตั้งสรุป5. การกำหนดค่า Kali Linuxการกำหนดค่าเครือข่ายบนเดสก์ท็อปด้วย NetworkManagerบนบรรทัดคำสั่งด้วย Ifupdownบน Command Line ด้วย systemd-networkdการจัดการผู้ใช้ Unix และ Unix Groupsการสร้างบัญชีผู้ใช้การแก้ไขบัญชีหรือรหัสผ่านที่มีอยู่ปิดการใช้งานบัญชีการจัดการ Unix Groupsการกำหนดค่าบริการการกำหนดค่าโปรแกรมเฉพาะการกำหนดค่า SSH สำหรับการเข้าสู่ระบบระยะไกลการกำหนดค่าฐานข้อมูล PostgreSQLการกำหนดค่า Apacheการจัดการบริการสรุป6. ช่วยเหลือตัวเองและรับความช่วยเหลือแหล่งเอกสารคู่มือหน้าเอกสารข้อมูลเอกสารเฉพาะแพ็คเกจเว็บไซต์เอกสารกาลีที่ docs.kali.orgชุมชน Kali Linuxเว็บฟอรั่มบน forums.kali.org#kali-linux IRC Channel บน Freenodeการยื่นรายงานข้อบกพร่องที่ดีคำแนะนำทั่วไปที่จะยื่นรายงานข้อบกพร่องวิธีการยื่นรายงานข้อบกพร่องสรุป7. การรักษาความปลอดภัยและการตรวจสอบ Kali Linuxการกำหนดนโยบายความปลอดภัยมาตรการรักษาความปลอดภัยที่เป็นไปได้บนเซิร์ฟเวอร์บนแล็ปท็อปการรักษาความปลอดภัยบริการเครือข่ายการกรองไฟร์วอลล์หรือแพ็คเก็ตพฤติกรรม Netfilterไวยากรณ์ของ iptables และ ip6tablesการสร้างกฎการติดตั้งกฎในแต่ละบูตการตรวจสอบและการบันทึกการตรวจสอบบันทึกด้วย logcheckติดตามกิจกรรมแบบเรียลไทม์การตรวจจับการเปลี่ยนแปลงสรุป8. การจัดการแพ็คเกจเดเบียนข้อมูลเบื้องต้นเกี่ยวกับAPTความสัมพันธ์ระหว่าง APT และ dpkgการทำความเข้าใจไฟล์ source.listคลังเก็บกาลีการโต้ตอบแพ็คเกจพื้นฐานกำลังเริ่มต้นAPTการติดตั้งแพ็คเกจอัพเกรด Kali Linuxการถอดและการล้างแพ็คเกจกำลังตรวจสอบแพ็คเกจการแก้ไขปัญหาส่วนหน้า: ความถนัดและ synapticการกำหนดค่า APT ขั้นสูงและการใช้งานการกำหนดค่าAPTการจัดการลำดับความสำคัญของแพ็คเกจการทำงานกับหน่วยงานกระจายสินค้าหลายแห่งการติดตามแพ็คเกจที่ติดตั้งโดยอัตโนมัติใช้ประโยชน์จากการสนับสนุน Multi-Archกำลังตรวจสอบความถูกต้องของแพ็คเกจการอ้างอิงแพ็คเกจ: การขุดลึกลงไปใน Debian Package Systemไฟล์ควบคุมสคริปต์การกำหนดค่าเช็คซัม Conffilesสรุป9. การใช้งานขั้นสูงการปรับเปลี่ยนแพ็คเกจกาลีการหาแหล่งที่มาการติดตั้ง Build Dependenciesทำการเปลี่ยนแปลงเริ่มสร้างการคอมไพล์เคอร์เนลลินุกซ์ใหม่บทนำและข้อกำหนดเบื้องต้นการหาแหล่งที่มาการกำหนดค่าเคอร์เนลรวบรวมและสร้างแพ็คเกจการสร้างภาพ ISO ของ Kali Live แบบกำหนดเองการติดตั้งข้อกำหนดเบื้องต้นการสร้างภาพสดด้วยสภาพแวดล้อมเดสก์ท็อปที่แตกต่างกันการเปลี่ยนชุดของแพ็คเกจที่ติดตั้งการใช้ตะขอเพื่อปรับแต่งเนื้อหาของภาพการเพิ่มไฟล์ในอิมเมจ ISO หรือในระบบไฟล์สดเพิ่มความคงอยู่ให้กับ Live ISO ด้วย USB Keyคุณสมบัติคงอยู่: คำอธิบายการตั้งค่าความคงอยู่ที่ไม่ได้เข้ารหัสบนคีย์ USBการตั้งค่าความคงอยู่ของการเข้ารหัสบนคีย์ USBการใช้ร้านค้าถาวรหลายร้านสรุปคำแนะนำโดยย่อสำหรับการปรับเปลี่ยนแพ็คเกจกาลีคำแนะนำโดยย่อสำหรับการคอมไพล์เคอร์เนลลินุกซ์ใหม่เคล็ดลับโดยย่อสำหรับการสร้างภาพ ISO ของ Kali Live แบบกำหนดเอง10. Kali Linux ในองค์กรการติดตั้ง Kali Linux ผ่านเครือข่าย (PXE Boot)ใช้ประโยชน์จากการจัดการการกำหนดค่าการตั้งค่า SaltStackออกคำสั่งให้มินเนี่ยนสถานะเกลือและคุณสมบัติอื่นๆการขยายและปรับแต่ง Kali LinuxForking Kali แพ็คเกจการสร้างแพ็คเกจการกำหนดค่าการสร้างที่เก็บแพ็คเกจสำหรับ APTสรุป11. บทนำสู่การประเมินความปลอดภัยKali Linux ในการประเมินประเภทของการประเมินการประเมินความเสี่ยงการทดสอบการเจาะการปฏิบัติตามข้อกำหนดการทดสอบการรุกแบบเดิมการประเมินใบสมัครการจัดรูปแบบการประเมินประเภทของการโจมตีDenial of Serviceหน่วยความจำเสียหายช่องโหว่ของเว็บการโจมตีรหัสผ่านการโจมตีฝั่งไคลเอ็นต์สรุป12. บทสรุป: หนทางข้างหน้าก้าวทันการเปลี่ยนแปลงอวดความรู้ที่ได้รับใหม่ของคุณก้าวต่อไปสู่การบริหารระบบสู่การทดสอบการรุกดัชนี