及侵权马上删除文章笔记只是方便各位师傅的学习和探讨文章所提到的网站以及内容只做学习交流其他均与本人以及泷羽sec团队无关切勿触碰法律底线否则后果自负有兴趣的小伙伴可以点击下面连接进入b站主页B站泷羽sec

文章4.删除2.二进制日志3.内核环形缓冲区信息4.systemd日志

七、存储管理1.内存使用量2.磁盘使用量3.文件目录大小4.查看硬盘分区5.挂载分区

八、基本网络枚举1.查看网络配置2.网络配置3.网络连接4.二层地址5.路由信息6.工具7.ssh服务9.远程拷贝10.查看历史命令

一、OpenSSL

openssl是一个开源的加密工具包提供各种加密解密签名验证等等功能在kali中有自带的那么我们练习一下

1.openssl

的passwd命令生成用于密码的MD5的哈希值-1参数指定使用md5加密算法对密码123进行加密处理。

md5加密算法将任意长度的输入数据转换为固定长度的输出通常为128位)2.openssl

passwd

的passwd命令生成用于密码的SHA-256的哈希值-5参数为指定使用SHA-256哈希算法对123进行加密处理。

SHA-256哈希算法生成的哈希值长度位256位。

每次对相同的密码进行加密时由于加密过程中通常会引入随机因素吗所以每次密文都不一样。

在这里是大致科普一下关于加解密的模块感兴趣的可以去了解一下

二、文件管理

查询文件名为file开头的普通文件且用户所有者为”root”一天内修改的文件

-name参数为查找文件名。

*是通配符匹配任意字符。

表示查找以file开头的文件

-type参数为查收文件类型f为普通文件d为目录。

表示查找文件类型为普通文件的文件

-atime表示修改时间1为一天前-1为一天内四、用户账号数据库

1.用户账号信息

显示指定用户账号的密码状态passwd用于管理用户密码的命令-l为锁定用户账号-S表示口令状态信息chage修改用户口令过期的信息-E设置用户口令过期时间五、文件系统权限

1.查看权限

这是一个系统文件用于配置网络接口的静态IP地址子网掩码网关等信息

通过编辑这个文件可以是现实网络接口的手动配置NetworkManager

是一个动态网络控制和配置守护进程可以自动管理网络连接包括有线网络无线网络和VPN连接等3.网络连接

命令netstat-natup

是一个网络工具用于显示网络连接、路由表、接口统计、伪装连接以及多播成员资格等信息。

命令ss

-netup

用于显示网络连接路由表接口统计等信息命令-n选项表示以数字形式显示地址和端口号-a选项显示所有的连接和监听端口-t选项显示TCP连接-u选项显示UDP连接-p选项显示与连接相关的进程ID和程序名称。

二层地址查看工具

arp

-enarp是地址解析协议的工具-e选项以详细格式显示arp缓存表n选项以数字形式显示IP地址。

路由跟踪工具

traceroute

/etc/ssh/sshd_config用于配置SSH服务器的行为和属性。

定义SSH服务器的端口设置允许的用户和认证方式等。

客户端配置命令hash

sshsudo表示以管理员权限执行命令systemctl表示用于管理系统服务的工具start

ssh表示启动名为ssh的服务使得其他设备通过ssh协议连接到这台主机

连接本地地址ssh

Shell的客户端命令root表示要以root用户身份进行登录localhost表示连接到本地主机。

配置文件/etc/ssh/sshd_config这是ssh服务器的主要配置文件其中包含了各种参数可以用来配置SSH服务器的行为比如端口号允许的登录用户认证方式访问控制等。

客户端配置hash

通常情况下/.ssh/known_hosts文件用于存储已知的远程主机的公钥信息以确保连接的安全性。

/.ssh是用户主用于存储SSH客户端的配置和相关文件9.远程拷贝

scp

Copy的缩写用于在不同主机之间安全地复制文件root1.1.1.1表示从IP地址为1.1.1.1的主机以root用户身份进行操作/home/kali/.bashrc是源文件路径即要从远程主机上复制的文件Copiedbashrc是目标文件名称或目标路径10.查看历史命令

history这个命令用于显示命令历史记录即之前在当前终端会话中执行过的命令列表命令history总结

多敲多练跟着泷哥还有师兄的博客一个一个敲出来在实验之前可以先拍个快照就不会那么乱。