网络安全最新CentOS7 系统安全及应用（二）(2)，对网络安全开发的现状和未来发展的思考

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

确认已生成可执行程序 john

[root@localhost src]# ls …/run/john

…/run/john

添加测试账号

[root@localhost src]# useradd test1

[root@localhost src]# useradd test2

[root@localhost src]# echo “1” | passwd --stdin test1

[root@localhost src]# echo “2” | passwd --stdin test2

准备待破解的密码文件

[root@localhost src]# cp /etc/shadow /root/shadow.txt

[root@localhost src]# cd …/run

执行暴力破解

[root@localhost run]# ./john /root/shadow.txt

查看密码信息

[root@localhost run]# ./john --show /root/shadow.txt

清空已破解出的账户列表，进行重新分析

[root@localhost run]# > john.pot

[root@localhost run]# ./john --show /root/shadow.txt

准备好密码字典文件，默认为 password.lst

[root@localhost run]# vim password.lst #添加刚才测试用户的密码

执行 john 程序，结合 --wordlist= 字典文件

[root@localhost run]# ./john --wordlist=./password.lst /root/shadow.txt

查看

[root@localhost run]# ./john --show /root/shadow.txt

二、网络端口扫描

===========================================================================

• NMAP：一款强大的网络扫描、安全检测工具。

1.NMAP 包含四项基本功能：

• 主机发现（Host Discovery）

• 端口扫描（Port Scanning）

• 版本侦测（Version Detection）

• 操作系统侦测（Operating System Detection）

基本格式：nmap [扫描类型] [参数] 目标IP

2.常用的扫描类型

• -sS、-sT、-sF、-sU、-sP、-P0

| 类型 | 作用 |

| — | — |

| -sT | TCP 连接扫描，会在目标主机中记录大量的链接请求和错误信息 |

| -sS | SYN 扫描，只完成三次握手前两次，很少有系统记入日志，默认使用，需要 root(admin) 权限 |

| -sP | Ping 扫描，默认使用，只有能 Ping 的通才会继续扫描 |

| -P0 | 扫描之前不需要 Ping，用于绕过防火墙禁 Ping 功能 |

| -sA | 高级的扫描方式，用来穿过防火墙的规则集 |

| -sV | 探测端口号版本 |

| -sU | UDP扫描，扫描主机开启的 UDP 的服务，速度慢，结果不可靠 |

| -sX -sN | 秘密的 FIN 数据包扫描，圣诞树 (Xmas Tree) 和空模式，针对 Unix 和 Linux 主机，系统要求遵循 TCP RFC 文档 |

扫描参数

| 参数 | 作用 |

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！