网络安全知识分享史上最全的Linux常用命令汇总_网络安全需要用到哪些linux命令(2)

本文链接：https://blog.csdn.net/2401_84558498/article/details/138891389

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

在这里插入图片描述

因篇幅有限，仅展示部分资料

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

Linux终端命令格式

终端命令格式

说明：

command ：命令名，相应功能的英文单词或单词的缩写
[-options] ：选项，可用来对命令进行控制，也可以省略
parameter ：传给命令的参数，可以是零个、一个或者多个

查阅命令帮助信息

-help

说明：

显示 command 命令的帮助信息

-man

说明：

查阅 command 命令的使用手册
man 是 manual 的缩写，是 Linux 提供的一个手册，包含了绝大部分的命令、函数的详细使用
说明
使用 man 时的操作键

常用Linux命令的基本实用

学习Linux终端命令的原因

Linux 刚面世时并没有图形界面，所有的操作全靠命令完成，如磁盘操作、文件存取、目录操作、进程管理、文件权限设定等

在职场中，大量的服务器维护工作都是在远程通过 SSH 客户端来完成的，并没有图形界面，所有的维护工作都需要通过命令来完成

在职场中，作为后端程序员，必须要或多或少的掌握一些 Linux 常用的终端命令

Linux 发行版本的命令大概有 200 多个，但是常用的命令只有 10 多个而已

常用Linux命令的基本使用

小技巧：

ctrl + shift + = 放大终端窗口的字体显示
ctrl + - 缩小终端窗口的字体显示
自动补全

在敲出文件／目录／命令的前几个字母之后，按下 tab 键

如果输入的没有歧义，系统会自动补全

如果还存在其他文件／目录／命令，再按一下 tab 键，系统会提示可能存在的命令

小技巧

按上／下光标键可以在曾经使用过的命令之间来回切换

如果想要退出选择，并且不想执行当前选中的命令，可以按 ctrl + c

其它命令

查找文件

find 命令功能非常强大，通常用来在特定的目录下搜索符合条件的文件

如果省略路径，表示在当前文件夹下查找
之前学习的通配符，在使用 find 命令时同时可用

演练目标

1.搜索桌面目录下，文件名包含 1 的文件

2.搜索桌面目录下，所有以 .txt 为扩展名的文件

3.搜索桌面目录下，以数字 1 开头的文件

软链接

注意：

1、没有 -s 选项建立的是一个硬链接文件两个文件占用相同大小的硬盘空间，工作中几乎不会建立文件的硬链接

2、源文件要使用绝对路径，不能使用相对路径，这样可以方便移动链接文件后，仍然能够正常使用

演练目标

1、将桌面目录下的 01.py 移动到 demo/b/c 目录下

2、在桌面目录下新建 01.py 的软链接 FirstPython分别使用相对路径和绝对路径建立 FirstPython 的软链接

3、将 FirstPython 移动到 demo 目录下，对比使用相对路径和绝对路径的区别

硬链接简介（知道）

在使用 ln 创建链接时，如果没有 -s 选项，会创建一个硬链接，而不是软链接

硬链接演练

1、在 ~/Desktop/demo 目录下建立 ~/Desktop/demo/b/c/01.py 的硬链接 01_hard

2、使用 ls -l 查看文件的硬链接数（硬链接——有多少种方式可以访问文件或者目录）

3、删除 ~/Desktop/demo/b/c/01.py ，并且使用 tree 来确认 demo 目录下的三个链接文件文件软硬链接的示意图

文件软硬链接示意图

在 Linux 中，文件名和文件的数据是分开存储的

提示：
在 Linux 中，只有文件的硬链接数 == 0 才会被删除
使用 ls -l 可以查看一个文件的硬链接的数量
在日常工作中，几乎不会建立文件的硬链接，知道即可

打包压缩

打包压缩是日常工作中备份文件的一种方式
在不同操作系统中，常用的打包压缩方式是不同的选项含义
Windows 常用 rarMac 常用 zipLinux 常用 tar.gz

打包／解包

tar 是 Linux 中最常用的备份工具，此命令可以 把一系列文件 打包到一个大文件中，也可以把一个打包的大文件恢复成一系列文件
tar 的命令格式如下:

tar选项说明：

注意： f 选项必须放在最后，其他选项顺序可以随意

压缩／解压缩

1）gzip

tar 与 gzip 命令结合可以使用实现文件打包和压缩
tar 只负责打包文件，但不压缩用 gzip 压缩 tar 打包后的文件，其扩展名一般用 xxx.tar.gz

在 tar 命令中有一个选项 -z 可以调用 gzip ，从而可以方便的实现压缩和解压缩的
功能命令格式如下

2) bzip2(two)

tar 与 bzip2 命令结合可以使用实现文件打包和压缩（用法和 gzip 一样）

tar 只负责打包文件，但不压缩

用 bzip2 压缩 tar 打包后的文件，其扩展名一般用 xxx.tar.bz2

在 tar 命令中有一个选项 -j 可以调用 bzip2 ，从而可以方便的实现压缩和解压缩的功能

命令格式如下：

软件安装

通过 apt 安装／卸载软件

apt 是 Advanced Packaging Tool ，是 Linux 下的一款安装包管理工具
可以在终端中方便的 安装／卸载／更新软件包

文件和目录常用命令

查看目录内容

ls 命令说明

ls 是英文单词 list 的简写，其功能为列出目录的内容，是用户最常用的命令之一，类似于 DOS下的 dir 命令

Linux 下文件和目录的特点

Linux 文件或者目录名称最长可以有 256 个字符参数含义
以 . 开头的文件为隐藏文件，需要用 -a 参数才能显示
. 代表当前目录
… 代表上一级目录

ls 常用选项

ls通配符的使用

切换目录

cd

cd 是英文单词 change directory 的简写，其功能为更改当前的工作目录，也是用户最常用的命令之一
注意：Linux 所有的目录和文件名都是大小写敏感的

相对路径和绝对路径

相对路径在输入路径时，最前面不是 / 或者 ~，表示相对当前目录所在的目录位置

绝对路径在输入路径时，最前面是 / 或者 ~，表示从根目录/家目录开始的具体目录位置

创建和删除操作

touch

创建文件或修改文件时间

如果文件不存在，可以创建一个空白文件

如果文件已经存在，可以修改文件的末次修改日期

mkdir

创建一个新的目录

新建目录的名称不能与当前目录中已有的目录或文件同名

rm

删除文件或目录
使用 rm 命令要小心，因为文件删除后不能恢复

拷贝和移动文件

tree

tree 命令可以以树状图列出文件目录结构

cp

cp 命令的功能是将给出的 文件或目录 复制到另一个 文件或目录 中，相当DOS 下的 copy命令

mv

mv 命令可以用来移动文件或目录，也可以给文件或目录重命名

查看文件内容

cat

cat 命令可以用来查看文件内容、创建文件、文件合并、追加文件内容等功能
cat 会一次显示所有的内容，适合查看内容较少的文本文件

Linux 中还有一个 nl 的命令和 cat -b 的效果等价

more 命令可以用于分屏显示文件内容，每次只显示一页内容
适合于查看内容较多的文本文件

使用 more 的操作键：

grep

Linux 系统中 grep 命令是一种强大的文本搜索工具
grep 允许对文本文件进行模式查找，所谓模式查找，又被称为正则表达式。

常用的两种模式查找

其他

echo 文字内容

echo 会在终端中显示参数指定的文字，通常会和重定向联合使用

重定向 > 和 >>

Linux 允许将命令执行结果重定向到一个文件

将本应显示在终端上的内容输出／追加到指定文件中

其中

表示输出，会覆盖文件原有的内容

表示追加，会将内容追加到已有文件的末尾

管道 |

Linux 允许将一个命令的输出可以通过管道做为另一个命令的输入

可以理解现实生活中的管子，管子的一头塞东西进去，另一头取出来，这里 | 的左右分为两端，

左端塞东西（写），右端取东西（读）

常用的管道命令有：

more ：分屏显示内容

grep ：在命令执行结果的基础上查询指定的文本

系统信息相关命令

时间和日期

磁盘信息

进程信息

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。