DAY1システムのインストール
- ライブスタートなしで、amd64、4Gを含むUディスクでKALIイメージを書き込む
- uディスクを使用してインストールのグラフィカルインターフェイスを開始し、単純な中国語-中国語、デフォルトのKFCE、完全なツールを選択します
- パスワード、sudo passwd root、元のパスワード、新しいパスワード、新しいパスワードを変更し、rootでログアウトしてログインし、win10スタイルを変更します
- Wubiのインストール、apt update、apt-get install fcitx fcitx-table-wubi、再起動
- 1linuxgame.cnでcs1.6をダウンロードします
- 2 dpkg all wine32 --add-architecture i386 && apt-get update && apt-get inst
- 3 dpkg-reconfigure locales install en_US.UTF-8をデフォルトとして選択し、ダブルクリックして開きます
- 1linuxgame.cnでpal98をダウンロードします
- 2 chmod + x ./sdlpal-linux
- 3 ../ sdlpal-linuxを開きます
- 1 vscodeをダウンロードし、apt install ./code_1.54.3-1615806378_amd64.deb
- 2 vscodeを開き、中国語のプラグインをインストールし、mdファイルとpythonファイルの操作をテストし、python3コマンドの使用に注意してください
- 3 File-Preferences-Settings-Terminal> Integrated：Font is set to Hack、 'Courier New'、monospace
- DAY1を写真で締めくくります
DAY2の基本操作
ls -alh --sort=time，含.隐蒧文件，列表，最佳单位，按时间排序，time改size按大小排序
cd ..，切换至父路径
pwd，显示当前路径
cat /etc/passwd，显示文件内容
more /etc/passwd，换页显示文件内容
less /etc/passwd，同上但不会显示百分比，q退出
head -1 /etc/passwd，显示文件头一行
tail -1 /etc/passwd，显示文件末一行
watch -n 2 tail -20 /var/log/messages，每两秒刷新，ctrl+c退出
dmesg，同cat /var/log/messages
touch 1.txt，创建空文件
cp 1.txt 2.txt，复制文件
rm 2.txt，删除文件
mkdir 123，创建路径
rm -r 123，删除路径
top，当前系统资源使用情况
ps -ef，进程信息，e所有，f详细
ps aux，功能同上，有列顺序区别
grep ssh /etc/passwd，选文件中含关键词的行
ifconfig，网络配置信息
ifconfig eth0 down，卸网卡
macchanger -m 00:11:11:11:11:11，改ip（仅本次登陆有效）
ifconfig eth0 up，装网卡
netstat -pantu，查看tcp与udp连接
netstat -pantu | egrep -v '0.0.0.0|:::'，同上但去掉含在有0.0.0.0与:::的行
netstat -pantu | egrep -v '0.0.0.0|:::' | awk '{print $5}'，只显示第五列的内容
netstat -pantu | egrep -v '0.0.0.0|:::' | awk '{print $5}' | egrep -v 'and|Address'，再去掉含有and与
Address的行
netstat -pantu | egrep -v '0.0.0.0|:::' | awk '{print $5}' | egrep -v 'and|Address' | cut -d ':' -f 1，
以:分隔取第一块即IP
netstat -pantu | egrep -v '0.0.0.0|:::' | awk '{print $5}' | egrep -v 'and|Address' | cut -d ':' -f 1
| sort | uniq，排序并去掉重复
netstat -pantu | egrep -v '0.0.0.0|:::' | awk '{print $5}' | egrep -v 'and|Address' | cut -d ':' -f 1
| sort | uniq > 1.txt，覆盖写入文件
netstat -pantu | egrep -v '0.0.0.0|:::' | awk '{print $5}' | egrep -v 'and|Address' | cut -d ':' -f 1
| sort | uniq >> 1.txt，追加写入文件
mount，查看挂载信息
mount -o loop kali.iso /media/cdrom，挂载iso
find / -name nmap，找出系统中所有叫namp的文件
find / -iname nmap，找出系统中所有叫namp的文件，且不区分大小写
find . -name "1*"，找出当前路径中以1开头的文件
find . -name "1*" -exec cp {} ./{}.bak \; ，复制到当前目录下并重命名为末尾.bak，\;表示-exec语句结束
echo 123，输出123，详见shell教程
cd aaa & ls，管道符&表示依次执行，有错也继续
cd aaa && ls，管道符＆＆表示依次执行，有错终止
updatedb，更新数据库让whereis查找
whereis nmap，找出通过deb包安装的程序
whereis －b nmap，找出名称叫nmap的二进制可执行文件
deb包：用dpkg -i安装，用于ubuntu与debian(kali)，apt可以自动安装deb包需要的依赖，apt即Advanced Package Tool
rpm包：用rpm安装，用于red-hat与centos，yum可以自动安装rpm包需要的依赖，rpm即Red-hat Package Manager
源码包：./configure，make，make install，三步曲安装，用于全linux系统
-----------------------------------------------------------------------
tree 查看当前目录树
sync 数据同步到硬盘
halt 立即关机
shutdown -h now 同上
shutdown -h 20:25 指定时间关机
shutdown -h +10 十分钟后关机
reboot 立即重启
shutdown -r now 同上
shutdown -h 20:25 指定时间重启
shutdown -r +10 十分钟后重启
DAY3ネットワーク構成
//自动获取DHCP地址：eth0是网卡名称
dhclient eth0
//查看现在的路由表
netstat -nr
//手动设置地址并添加路由：default是默认路由0.0.0.0，gw是网关
ifconfig eth0 192.168.1.11/24
route add default gw 192.168.1.1
//查看现在的路由表
route -n
//添加网段
route add -net 192.168.1.0/24
//写入配置文件
echo nameserver 192.168.1.1 > /etc/resolv.conf
//修改ip配置文件
vim /etc/network/interfaces
//esc,:wq,enter，重启生效
DAY4アップデートパッケージ
vim /etc/apt/sources.list
deb http://mirrors.ustc.edu.cn/kali kali main non-free contrib
deb-src http://mirrors.ustc.edu.cn/kali kali main non-free contrib
deb http://mirrors.ustc.edu.cn/kali-security kali/updates main non-free
apt-get update
apt-get upgrade
apt-get dis-upgrade改
如果重启后提示变英语，记住不要变
不幸变了的修改方法，tzselect选上海，dpkg-reconfigure locales，像选ＣＳ那样重新选再重启
DAY5システムソフトウェア
Ｍedia Player：apt-get install smplayer
软件包安装程序：apt-get install gdebi
差异查看器： apt-get install meld
CHM viewer：apt-get install kchmviewer
FTP client：filezilla filezilla-common
My traceroute：apt-get install mtr
微软字体：apt-get install ttf-wqy-microhei
！！！！这个实在太重要了，可以打开OD没乱码，运行wine notepad.exe也没乱码，可以正确执行exe程序
DAY6Firefoxプラグイン
cookie importer
cookiemanager：管理cookie
flagfox：显示站点国家
hackbar：页面Ｆ９操作跨站及sql注入
live http headers：查看http包包头
user agent switcher：更改浏览器类型
DAY7インストールJAVA
下载地址：https://www.oracle.com/java/technologies/javase-downloads.html
下载JDK：jdk-8u281-linux-x64.tar.gz
cd /root/下载
tar -xzvf jdk-8u281-linux-x64.tar.gz
mv jdk1.8.0_281 /root/programme/JDK8
cd /root/programme/JDK8
vim ~/.zshrc
# install JAVA JDK
export JAVA_HOME=/root/programme/JDK8/jdk1.8.0_281
export CLASSPATH=.:${JAVA_HOME}/lib
export PATH=${JAVA_HOME}/bin:$PATH
source ~/.zshrc
update-alternatives --install /usr/bin/java java /root/programme/JDK8/jdk1.8.0_281/bin/java 1
update-alternatives --install /usr/bin/javac javac /root/programme/JDK8/jdk1.8.0_281/bin/javac 1
update-alternatives --set java /root/programme/JDK8/jdk1.8.0_281/bin/java
update-alternatives --set javac /root/programme/JDK8/jdk1.8.0_281/bin/javac
update-alternatives --set java /root/programme/JDK8/jdk1.8.0_281/bin/java
update-alternatives --set javac /root/programme/JDK8/jdk1.8.0_281/bin/javac
java -version
javac -version
-----------------------------------------------------
使用javac与java时如果有警告，执行unset _JAVA_OPTIONS即可
或者vim /etc/profile把上面那行指令加到最后再source /etc/profile
DAY8インストールオフィスソフトウェア----
安装libreoffice：
apt-get install libreoffice-l10n-zh-cn
安装mysql：
sudo apt-get install mysql-server
sudo mysql_secure_installation
输入密码abccba两次回车确认
Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) : y
Remove anonymous users? (Press y|Y for Yes, any other key for No) : n
Disallow root login remotely? (Press y|Y for Yes, any other key for No) : y
Remove test database and access to it? (Press y|Y for Yes, any other key for No) : n
Reload privilege tables now? (Press y|Y for Yes, any other key for No) : y
sudo mysql -uroot -p
abccba [enter]
exit 退出
安装花生壳：
在官网https://hsk.oray.com/download/下载deb文件
在下载目录打开命令行执行sudo dpkg -i phddns-5.0.0-amd64.deb
看官网https://service.oray.com/question/11630.html教程
网页端初次登陆用安装时的SN码登陆管理端，之后微信扫码登陆
本地phddns start运行，运行django等即可
安装sqlite3：
sudo apt-get install sqlite3
驱动->数据库->数据表->属性->数据
sqlite3
.open test.db
.table
.schema users
select * from users;
.exit
DAY9同時スレッド制限
ulimit -a，可以看到所有限制，以及参数
ulimit -s 100，可以限制每个线程的堆栈大小是100KB，控制台执行仅临时生效
vim ~/.zshrc,把上一行加到最后，保存退出，永久生效
DAY10サービススイッチ
/etc/init.d/ssh start
netstat -pantu | grep :22
/etc/init.d/ssh stop
netstat -pantu | grep :22
注意：kali默认未启动所有网络服务
update-rc.d A defaults 80 20
update-rc.d B defaults 90 10
上面两行功能：开机时Ａ服务优先于Ｂ启动，关机时Ｂ服务优先于Ａ关闭
DAY11シェル
理解：linux指令其实就是shell编程语句
有点类似python可以有交互式控制台那样
1局部变量
vim cjshell.sh
#!/bin/bash
echo "hello,world!"
echo "PATH=$PATH"
echo "USER=$USER"
echo "SHELL=$SHELL"
echo "PWD=$PWD"
echo "HOME=$HOME"
a=3
echo "$a"
unset a
echo "$a"
readonly b=3
#unset b
c=$a+$b
echo "$c"
RESULT=`ls -l /home`
echo "$RESULT"
echo ""
echo "$(date)"
:<<!
this is the comment
!
sh ./cjshell.sh
输出成功
不用sh的输出写法如下：
chmod 777 cjshell.sh
./cjshell.sh或/root/cjfile/cjshell.sh
2全局变量：
vim /etc/profile
在文末添加
cj_variable=3
export cj_variable
source /etc/profile
echo $cj_variable
vim gjlshell.sh
#!/bin/bash
echo "$cj_variable"
sh ./gjlshell.sh
输出成功
【如果无export cj_variable】
【上面的echo也可以成功输出】
【但若是.sh文件执行就不能】
3位置变量：
vim love.sh
#!/bin/bash
echo $0
echo $1
echo $2
echo $*
echo $@
echo $#
sh love.sh 100 200
关于$*与$@的不同见下例：
vim tt.sh
#! /bin/bash
test() {
echo "未加引号,二者相同"
echo $*
echo $@
echo "加入引号后对比"
echo "----"\$*----""
for N in "$*"
do
echo $N
done
echo "----"\$@----""
for N in "$@"
do
echo $N
done
}
test 11 22 33
sh tt.sh
未加引号,二者相同
11 22 33
11 22 33
加入引号后对比
----$*----
11 22 33
----$@----
11
22
33
4预定义变量
echo $$ 当前进程PID
echo $! 后台最后一个进程的PID
echo $? 最后一次执行命令的返回态（0正常）
示例：
vim love.sh
#!/bin/bash
echo $$
sh ./gjlshell.sh &
echo $!
echo $?
vim gjlshell.sh
#! /bin/bash
echo "go"
sh ./love.sh
输出成功
5运算
#! /bin/bash
a=1
b=2
echo $((4*($a+$b)))
echo $[4*($a+$b)]
tmp=`expr $a + $b`
echo `expr $tmp \* 4`
【总结：用第二种即可，即$[]】
【注意：echo 4*(3+2)会输出字符串】
【原因：$[]可以对[]里面的式求值】
echo 4*(3+2)
echo $[4*(3+2)]
上面的数字随机可以改为 $变量名
6流程
=等
-lt小
-lt小等
-eq等
-gt大
-ge大等
-ne不等
-r可读
-w可写
-x可执行
-f存在文件
-d存在目录
-e存在文件或目录
【其实目录也是文件，我这么说是为了好理解】
vim gjlshell.sh
#! /bin/bash
if [ $1 = "cj" ]
then
echo "111"
fi
if [ $2 -gt 60 ]
then
echo "222"
elif [ $2 -lt 60 ]
then
echo "333"
fi
if [ -f "head_sculpture.jpg" ]
then
echo "444"
fi
for i in "$*"
do
echo $i
done
for i in "$@"
do
echo $i
done
sum=0
for (( i=1;i<=100;i++ ))
do
sum=$[$sum+$i]
done
echo $sum
i=0
sum2=0
while [ $i -le $2 ]
do
sum2=$[$sum2+$i]
i=$[$i+1]
done
echo $sum2
sh ./gjlshell.sh cj 61
7交互
read(选项)(参数)
-p指定读取值提示符
-t指定读取等待时间
vim love.sh
read x
echo $[$x+1]
read -p "input please:" y
echo $[$y+1]
read -t 3 z
echo $z+"zz"+3
sh ./love.sh
8函数
basename /home/aaa/test.txt
返回test.txt
basename /home/aaa/test.txt .txt
返回test
dirname /home/aaa/test.txt
返回home/aaa
function funname(){
Action;
return int;
}
示例：
vim cjshell.sh
#! /bin/bash
function cj_max(){
echo "cj";
}
cj_max
function cj_add(){
echo $[$x+$y];
return $[$x+$y+10];
}
read x
read y
cj_add $x $y
echo $?
sh ./cjshell.sh
9计划
vim /root/cjfile/plan.sh
#!/bin/bash
date >> /root/cjfile/test3.txt
echo "cj" >> /root/cjfile/test3.txt
crontab -e
* * * * * ls -al /root/cjfile/ >> /root/cjfile/test1.txt
* * * * * date >> /root/cjfile/test2.txt
* * * * * . /root/cjfile/plan.sh
-e是编加的意思
第一个*表示时中第几分，0-59
第二个*表示天中第几时，0-23
第三个*表示月中第几天，1-31
第四个*表示年中第几月，1-12
第五个*表示周中星期几，0-7（0与7都是周日）
【如果是*表示全选所有值都执行】
例一：每天三点与八点执行一次 /bin/ls：
* 3,8 * * * /bin/ls
例二：在 12 月内, 每天的早上 6 点到 12 点，每隔 3 个小时 0 分钟执行一次 /usr/bin/backup：
0 6-12/3 * 12 * /usr/bin/backup
例三：周一到周五每天下午 5:00 寄一封信给 [email protected]：
0 17 * * 1-5 mail -s "hi" [email protected] < /tmp/maildata
例四：每月每天的午夜 0 点 20 分, 2 点 20 分, 4 点 20 分....执行 echo "haha"：
20 0-23/2 * * * echo "haha"
对了，>>叫做追加，>叫做覆盖写
10压缩
gzip只能压缩文件且会删原文件，多个文件传入是分别压缩
gzip p1.jpg p2.jpg
gunzip p1.jpg.gz p2.jpg.gz
zip能压缩目录且会保留原文件
zip -r aaa.zip aaa
unzip aaa.zip
-d选择压缩或解压宿文件生成的目录
-r递归压缩或解压缩，对目录操作时用，示例中aaa是非空目录
【如果示例中没有-r，将来解压会得到空目录aaa】
tar能压缩目录且会保留文件
tar -zcvf aaa.tar.gz aaa
【-c是接收传入文件/目录打包成tar，-z是把打包好的tar压缩到gz，-v是显示过程信息，-f是指定gz压缩包的名字】
tar -zxvf aaa.tar.gz
【-z是接收传入的gz文件解压成tar，-x是把解压好的tar解包成原文件，-v是显示过程信息，-f是指定压缩包的名字】
mkdir xyz
tar -zxvf abc.tar.gz -C ./xyz/
【-C是指定解压路径，如省略则默认是本目录下】
DAY12 vim
vim编辑器
一进入就是默认模式
·在默认模式下，数字+空格就是光标往后移动的字符数，/加关键词可以搜索，dd删行，u撤销
按i进入编辑模式，按esc返回默认模式
·在编辑模式下，就是正常的增删改查即可
按:进入命令模式，按esc返回默认模式，或按enter执行命令退出或返回默认模式
·在命令模式下，:wq是保存退出，:q!是不保存退出，:set nu显示行号
DAY13ユーザー
用户管理在kali中是用不到的~仅作了解
useradd -m gjl 创建gjl用户，并在home下创建主目录，省略-m亦可，加-G可以定义用户组（这个一开始就要分配好）
userdel -r gjl 删除gjl用户，并把home下主目录删除，省略-r需手动删
cat /etc/passwd 查看用户信息，可以看到用户ID，以及用户的主目录（想更改可以用usermod -d user new_path）
……用户久，口令，用户标识号，组标识号，注释性描述，主目录，登陆shell
su - 用户名 切换用户，不加-的话切换后还是在现在的目录下，加了就跳到该用户主目录
hostname 查看主机名
hostname cj 改主机名为cj
passwd cj 给cj用户改密码，连输两次即可（普通用户只能改自己密码，直接passwd即可）
passwd -l cj 锁住cj用户
passwd -u cj 解锁cj用户
groupadd g1 创建用户组g1，id自增1
groupadd -g 520 g2 创建用户组g2，并设id为520
groupmod -g 666 -n g3 g2 把用户组g2的id改为666，并改名为g3（不建议改名）
cat /etc/group 查看用户组信息，可以看到组ID（1000开始是用户自设的，默认一个账户一个组)
groupdel g1 删除用户组g1，注意如果当前组下有用户的话是删不了的
举例：groupmod -n gjl cj
执行前查cat /etc/group得到cj:x:520:
执行后查cat /etc/group得到gjl:x:520:cj
DAY14ディスク
df 列出文件系统整体磁盘使用量：文件系统名/大小/已用/可用/已用百分比/挂载点
df -h 同上，换成KMG做单位（上面是字节做单位），感觉主要就是看/dev/vda1这个40G，其他挂载的也不知是啥
du 列出当前目录下各文件或目录的大小，以B做单位
du -h 列出当前目录下各文件或目录的大小，以KMG做单位
du -sm /* -s表示只看后面路径下所有一级目录的大小，-m表示一定以M做单位
mount /dev/myUpan /mnt/myUpan 把/dev下的myUpan挂载到/mnt下的myUpan
unmount -f /mnt/myUpan 强制卸载
DAY15プロセス
ps 查看当前系统中正在执行的各种进程的信息
ps -a 当前终端运行的所有进程信息
ps -u 以用户信息显示进程
ps -x 显示后台运行进程参数
ps -x 显示父进程id
ps -au | grep root 查看进程运行情况并过滤出含出root的行
pstree 显示进程树
pstree -p 显示进程树及父ID
pstree -u 显示进程树及用户组
kill -9 id 强制杀死进程
DAY16リンク
touch f1 创建f1，应该说f1存了真正的文件地址，可以理解为f1自身就是一个硬链接
ln f1 f2 给f1创建硬链接f2
硬链接：f1与f2指向同一文件（即一个文件有多个路径），有保险作用，只有所有硬链接都删了这个文件才真正删掉
ln -s f1 f3 给f1创建软链接f3
ln -s f2 f4 给f2创建软链接f4
软链接：不直接存文件地址而是存f1的址，不管f1指向的文件是否存在，实际访问时先找到f1再找文件
ls -al 可以看到f1与f2是-即文件，f3是l即软链接
echo 'cj' >> f1 往f1写入文件，（这里与往f3与f2写入完全一样）
rm f1 此时文件并未真正删除
cat f2 可访问
cat f3 不可访问
cat f4 可访问
rm f2 此时文件才是真正删除
cat f3 不可访问
cat f4 不可访问
DAY17実験環境
Alibaba Cloudサーバーを購入し、パブリックネットワークIPを書き留め
ます
-get install ssh ssh public network ip
DAY18 netcat
パラメータ：
-g <gateway>ルーターのホップ通信ゲートウェイを設定します。最大8つまで設定できます。
-G <ポインタ数>ソースルーティングポインタを設定します。その値は4の倍数です。
-hオンラインヘルプ。
-i <delay inseconds>情報を送信して通信ポートをスキャンする時間間隔を設定します。
-lモニターモード。インバウンド接続に使用されます（ローカルポートのモニター）。
-nドメインネームサーバーを介さずに、IPアドレスを直接使用します。
-o <出力ファイル>ファイル名を指定し、16進で送受信するデータをファイルにダンプして保存します。
-p <通信ポート>ローカルホストが使用する通信ポートを設定します。
-q 1転送（ファイル）後1秒後に切断します。
-rローカルホストとリモートホスト間の通信ポートをランダムに指定します。
-s <送信元アドレス>ローカルホストから送信されるデータパケットのIPアドレスを設定します。
-uUDPトランスポートプロトコルを使用します。
-vは、命令実行プロセスを表示します。
-w <timeoutseconds>接続を待機する時間を設定します。
-z0入力/出力モードを使用します。通信ポートをスキャンする場合にのみ使用されます。
使用例1：サーバーとクライアントは相互に通信し
ますサーバー：nc -l -p 333
クライアント：nc -nv 39.101.184.108 333
使用例2：クライアントはサーバーにファイルを送信します（最初にディレクトリをパッケージ化します）
サーバー：nc -l -p 333>
1.txtクライアント：nc -nv 39.101.184.108 333 <1.txt -q 1
使用例3：サーバーはクライアントにファイルを送信します（最初にディレクトリをパッケージ化します）
サーバー：nc -q 1 -l -p 333 <
1.txtクライアント：nc -nv 39.101.184.108 333> 2.txt
使用例4：スキャンサーバーポート
クライアント：nc -nvz 39.101.184.108 1-65535
使用例5：ハードディスクのクローンを作成する
サーバー：nc -lp 333 | dd of = / dev / sda
クライアント：dd if = / dev / sda | nc -nv 39.101.184.108 333 -q 1
DAY19 Wireshark
1パケットキャプチャスニッフィングプロトコルの分析
- 無差別モード：チェックした後、送信されていないブロードキャストパケットをキャプチャできます
。2セキュリティの専門家に必要なスキル。3。
パケットキャプチャエンジン： - Libpcap-Linux
- Winpcap-Win104
デコード機能
使用例：
- ローカルで2つの端末を開き、1つのSSHでクラウドサーバーにログインします
- ソフトウェアを開き、eth0ネットワークカードをキャプチャして、ホスト39.101.184.108をフィルタリングします
- クラウド端末はnc-lp 333を実行し、2つのsshパケットと1つのtcpパケットがキャプチャされることを確認します
- この端末はnc-vn 39.101.184.108 333を実行して、3つのtcpパケットをキャプチャします。
- この端末は1を実行し、2つのtcp、1つのssh、および1つのtcpをキャプチャします。
- 停止、ファイル保存、保存するパスを選択してください
推奨事項：
- すべてのパケットキャプチャソフトウェアに互換性があるため、推奨される保存形式はpcapです。
- 編集-設定、列タブに必要な属性を追加します
- 番号時間SRC_MACDST_MAC SRC_IP DST_IP SRC_PORTDST_PORTプロトコル長情報
- 動的に追加するフィルターは、ウィジェットツールバーの下部に入力できます
- キャプチャしたデータを右クリックします-フィルタとして適用します-選択/選択解除してフィルタを生成します
- キャプチャされたデータを右クリックします-httpとしてデコードし、80ポート以外のhttpパケットを解釈できます
- キャプチャされたデータトレースフロー-tcpフローを右クリックします。これにより、80ポート以外のhttpパケットを解釈できます。