Kali Linux：网络与安全专家的终极武器(1)，架构师花费近一年时间整理出来的Linux运维核心知识

如果你是一名渗透测试人员、IT 专家或网络安全顾问，希望利用 Kali Linux 的一些高级功能大限度地提高网络安全测试的成功率，那么这本书就是为你准备的。如果你以前接触过渗透测试的基础知识，将有助于你理解本书内容。

内容简介

本书将通过分析黑客采用的攻击战术来提升测试者的渗透测试技能：通过实验室集成到云服务，从而了解在渗透测试中通常被忽略的一个开发维度；探索在虚拟机和容器化环境中安装和运行Kali Linux的不同方法，以及使用容器在AWS上部署易受攻击的云服务，利用配置错误的S3桶来访问EC2实例；深入研究被动和主动侦察，从获取用户信息到大规模端口扫描，在此基础上，探索了不同的脆弱性评估，包括威胁建模；讲述了如何在受损系统上使用横向移动、特权升级以及命令与控制(C2)；探索在互联网、物联网、嵌入式外围设备和无线通信中使用的高级渗透测试方法。

作者简介

维杰·库马尔·维卢(Vijay Kumar Velu)，资深信息安全从业者、作者、演讲人和博主。V0ay目前是马来西亚Big4的副总监之一，拥有超过11年的IT行业经验，专门为各种网络安全问题提供技术解决方案，包括简单的安全配置审查、网络威胁情报，以及事件响应等。

目录

目　　录
译者序
前言
关于作者
关于技术审校
第1章　基于目标的渗透测试　　1
1.1　恶意威胁者的类型　　1
1.2　安全测试概念　　2
1.3　漏洞评估、渗透测试和红队演习的
局限性　　2
1.4　基于目标的渗透测试概述　　3
1.5　测试方法论　　4
1.6　Kali Linux的功能介绍　　6
1.7　Kali Linux的安装与更新　　7
1.7.1　使用便携设备　　7
1.7.2　在树莓派4上安装 Kali　　8
1.7.3　在虚拟机上安装Kali　　9
1.7.4　安装Docker应用　　12
1.7.5　在AWS云上启动Kali　　13
1.7.6　在GCP上启动Kali　　15
1.8　在Android设备（非破解）上运行
Kali　　20
1.9　配置 Kali Linux　　21
1.9.1　重置默认密码　　21
1.9.2　配置网络服务和安全通信　　22
1.9.3　调整网络代理设置　　23
1.9.4　远程访问安全Shell　　23
1.9.5　加速 Kali 操作　　24
1.9.6　与主机系统共享文件夹　　24
1.9.7　使用Bash脚本自定义Kali　　26
1.10　建立一个验证实验室　　26
1.11　CloudGoat　　36
1.12　使用 Faraday 管理协同的渗透
测试　　39
1.13　总结　　40
第2章　开源情报与被动侦察　　41
2.1　目标侦察的基本原则　　41
2.1.1　OSINT　　42
2.1.2　进攻性OSINT　　43
2.1.3　收集域名信息　　43
2.1.4　Maltego　　44
2.1.5　OSRFramework　　47
2.1.6　网络存档　　47
2.1.7　Passive Total　　48
2.2　网络爬虫　　49
2.2.1　收集用户名和邮件地址　　49
2.2.2　获取用户信息　　50
2.2.3　在线搜索门户　　50
2.2.4　其他商业工具　　54
2.3　Google Hacking数据库　　54
2.3.1　使用Google Hacking脚本
查询　　54
2.3.2　数据转储站点　　56
2.3.3　防御性OSINT　　56
2.3.4　威胁情报　　57
2.3.5　用户密码列表分析　　58
2.4　自定义密码破解字典　　59
2.4.1　使用CeWL绘制网站地图　　59
2.4.2　使用twofi从Twitter提取字典　　59
2.5　总结　　60
第3章　主动侦察　　61
3.1　隐蔽扫描技术　　62
3.1.1　调整源IP协议栈和工具识别
特征　　62
3.1.2　修改数据包参数　　63
3.1.3　使用匿名网络代理　　65
3.2　DNS侦察和路由映射　　67
3.3　使用集成侦察工具　　68
3.3.1　recon-ng框架　　69
3.3.2　使用针对IPv6的工具　　72
3.3.3　映射目标路由　　74
3.4　识别外部网络基础设施　　76
3.5　防火墙外的映射　　77
3.6　IDS/IPS识别　　77
3.7　主机枚举　　78
3.8　端口、操作系统和服务发现　　79


**自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。**

**深知大多数Linux运维工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**

**因此收集整理了一份《2024年Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。**
![img](https://img-blog.csdnimg.cn/img_convert/afc3d3f0984bdeed39c626b034fe8fa9.png)
![img](https://img-blog.csdnimg.cn/img_convert/23f408b3540a8950d87fea4a1eec0094.png)
![img](https://img-blog.csdnimg.cn/img_convert/ad5b2d3ea0a6366fcbc5dbd4e16d98bf.png)
![img](https://img-blog.csdnimg.cn/img_convert/262de906d1ac57d5c8e27762c3dd1806.png)
![img](https://img-blog.csdnimg.cn/img_convert/c9107e198c4b00820f985e1ce8052cc7.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Linux运维知识点，真正体系化！**

**由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新**

**如果你觉得这些内容对你有帮助，可以添加VX：vip1024b （备注Linux运维获取）**
![img](https://img-blog.csdnimg.cn/img_convert/1a6cd0c8ff3675e985636bfe21738244.jpeg)

![](https://img-blog.csdnimg.cn/img_convert/9a8cb5f8c0ec69e6499adead0da6e95b.png)



最全的Linux教程，Linux从入门到精通

======================

1.  **linux从入门到精通(第2版)**

2.  **Linux系统移植**

3.  **Linux驱动开发入门与实战**

4.  **LINUX 系统移植 第2版**

5.  **Linux开源网络全栈详解 从DPDK到OpenFlow**



![华为18级工程师呕心沥血撰写3000页Linux学习笔记教程](https://img-blog.csdnimg.cn/img_convert/59742364bb1338737fe2d315a9e2ec54.png)



第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。



![华为18级工程师呕心沥血撰写3000页Linux学习笔记教程](https://img-blog.csdnimg.cn/img_convert/9d4aefb6a92edea27b825e59aa1f2c54.png)



**本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。**

> 需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论




**一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
![img](https://img-blog.csdnimg.cn/img_convert/7d33c9e992608c99672c97459686d125.jpeg)

们劳烦您转发+评论




**一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
[外链图片转存中...(img-QaQSb0W3-1712502402163)]