上一篇我们学习了Windows基础,今天我们来看一看作为一名渗透测试工程师都需要掌握哪些Linux知识。今天的笔记一共分为如下三个部分:
- Linux系统的介绍
- Linux系统目录结构、常用命令
- Linux系统网络配置
Linux系统的介绍
Linux的定义:
- 是由众多程序员通过Internet协作开发的开源(open source)系统,可以运行在PC机上的操作系统,风格和Unix类似。
Linux的系统结构:
- Linux操作系统由内核及应用程序组成,不同的厂商根据各自的需要将各种应用软件和Linux内核一起打包形成一个Linux发行版本(distribution)。
常见的发行版本:
- RedHat:面向商业市场的Linux发行版,有服务器版本,支持众多处理器架构,包括x86和x86_64。
- Centos:一款企业级Linux发行版,使用红帽企业级Linux中的免费源代码重新构建而成
- OpenSuSe:免费的Linux版本,自带Yast软件管理工具
- Kali:Debian的衍生版,Kali旨在用于渗透测试,随带许多渗透测试工具。
- Ubuntu:Debian的衍生版,一款深受市场欢迎的免费操作系统,在服务器、云计算,甚至是移动设备上都很常见。
- Debian:运行极其稳定,非常适合用于服务器
- Gentoo:系统包含众多软件包,Gentoo并非以预编译的形式出现,而是每次需要针对每个系统进行编译,适合学习Linux,了解Linux操作系统的内部运作原理
- Linpus:
- Mandrake:
- Caldera:
- Turbolinux:
Linux的内核版本号:
- 由Linux内核项目团体统一进行发布,XX.YY.ZZ。其中“XX”代表了主版本号,“YY”代表了次版本号,若为奇数则表示为开发版本,为偶数则是稳定版本。
Linux下磁盘分区表示:
-
Linux中将硬盘 、分区等设备均表示为文件。
-
举例:“/dev/hda5”
-
其中“/dev”代表硬件设备文件所在的目录;
-
后面的“hd”表示磁盘类型,“hd”表示IDE设备,“sd”表示SCSI设备;
-
后面的“a”表示磁盘顺序号,以字母a、b、c……表示;
-
最后的数字表示分区的顺序号,以数字1、2、3……来表示,其中主分区是1-4,最多四个主分区,逻辑分区从5开始表示。
-
文件系统类型
-
Linux中默认使用的文件类型:
- EXT3,第三代扩展(Extended)文件系统
- SWAP,交换文件系统L
-
inux支持的其它文件类型:
- FAT16、FAT32、NTFS
- XFS、JFS
- ……
Linux的目录结构和常用命令
Linux的目录结构
- bin:普通用户和管理用户可以执行的命令
- sbin:管理员用户才能执行的命令
- dev:硬件设备文件所在的目录
- boot:系统的配置文件、引导配置文件
- etc:系统和应用服务的配置文件
- home:普通用户的家目录,相当于Windows中的users
- lib:库目录
- media:挂载光盘和u盘等一些外部介质的目录
- mnt:和media类似
- opt:用来安装软件程序的目录
- proc:随着开机生成的一些进程信息、配置信息啥的
- root:root用户的家目录
- selinux:对程序进行控制的安全性保证目录
- srv:
- sys:存放系统的目录
- tmp:
- usr:也是装软件的目录
- var:日志目录或者网站的根目录都在这个下面
Linux的常用命令
Linux命令:
- 用于实现某一类功能的指令或程序,命令的执行依赖于解释器程序(例如:/bin/bash)
Linux命令的分类:
- 内部命令:属于shell解释器的一部分
- 外部命令:独立于shell解释器之外的程序文件
Linux命令的通用命令格式:
-
命令字 【选项】 【参数】
-
选项及参数的含义
-
选项:用于调节命令的具体功能。
- 以“-”引导短格式选项(单个字符),例如“-l”;
- 以“–”引导长格式选项(多个字符),例如“–help”;
- 多个短格式选项可以写在一起,例如“-al”
- 参数:命令操作的对象,例如文件、目录名等
命令行编辑的几个辅助操作:
- Tab键:自动补齐
- 反斜杠“\”:强制换行
- 快捷键Ctrl+U:清空至行首
- 快捷键Ctrl+K:清空至行尾
- 快捷键Ctrl+L:清屏
- 快捷键Ctrl+C:取消本次命令编辑
获得命令帮助
- 内部命令help:查看bash内部命令的帮助信息
- 命令“–help”选项:适用于大多数外部命令
- man工具:安装man工具后使用man命令进行查询
查看内核信息——uname
-
查看系统相关信息
-
常用的命令选项
- -a:显示主机名、内核版本、硬件平台等详细信息
- -r:显示内核版本
查看系统主机名——hostname
- 查看主机的完整名称,包含主机名称、所在域的名称
查看系统IP信息——ifconfig
- 查看系统所有网卡的IP地址、mac地址等等
查看系统CPU信息
- cat /proc/cpuinfo
查看内存信息
- cat /proc/meminfo
关机及重启操作
- 关机操作——shutdown -h now、poweroff、halt
- 重启操作——shutdown -r now、reboot
查看及切换目录
- 查看当前目录路径——pwd(Print Working Directory)
- 切换工作目录——cd(Change Directory)
目录操作命令——ls
-
列表显示目录下的内容
-
常用命令选项:
- -l:以长格式显示
- -a:显示所有子目录和文件的信息,包括隐藏文件
- -A:类似于“-a”,但不显示“.”和“…”目录的信息
- -d:显示目录本身的属性
- -h:以更易读的字节单位(K、M等)显示信息
- -R:递归显示内容
- –color:以颜色区分不同类型文件
目录操作命令——du
-
统计目录及文件的空间占用情况
-
常用命令选项:
- -a:统计时包括所有的文件,而不仅仅只统计目录
- -h:以更易读的字节单位(K、M等)显示信息
- -s:只统计每个参数所占用空间总的大小
创建目录命令——mkdir
- 创建新的目录(Make Directory)
创建文件命令——touch
- 新建空文件,或更新文件时间标记
- 格式:touch 文件名
创建连接文件——ln
-
为文件或者目录建立链接(Link)
-
格式:ln [-s] 源文件或目录 链接文件或目标目录
-
常用命令选项:
- -s:建立符号链接文件(省略此项则建立硬链接)
复制文件或目录——cp
-
复制文件或目录
-
常用命令选项:
- -r:递归复制整个目录树
- -p:保持原文件的属性不变
- -f:强制覆盖目标同名文件或目录
- -i:需要覆盖文件或目录时进行提醒
删除文件或目录——rm
-
常用命令选项:
- -f:强制删除文件或目录,不进行提醒
- -i:删除文件或目录时提醒用户确认
- -r:递归删除整个目录树
移动目录或文件——mv
- 如果目标位置与源位置相同,则相当于改名
- 格式:mv [选项] 源文件或目录 目标文件或目录
查找文件或目录——find
-
格式:find [查找范围][查找条件]
-
常用查询条件:
- -name:按文件名称查找
- -size:按文件大小查找
- -user:按文件属主查找
- -type:按文件类型查找
文件编辑——vi
-
vi是一个较大的unix命令,在启动的时候也有它自己的选项和参数
-
基本语法:vi [-options]+[n]] [file]
-
常用的选项:
- -r:用于恢复系统突然崩溃时正在编辑的文件
- -R:用于以只读方式打开文件
- +n:用来指明进入vi后直接位于文件的第n行,如果不指定n,则位于第一行
-
文本插入:
-
在命令行模式下使用某些命令会导致vi马上进入文件插入模式,这些命令包含:
- i(在光标钱插入文本)
- I(在本行开始插入文件)
- a(在光标后附件文本)
- A(在本行行末附件文本)
- o(在光标下插入新行)
- O(在光标上插入新行)
-
-
搜索和替换
- /string:向前搜索指定字符串,搜索时忽略大小写:set ic
- n:搜索指定字符串的下一个出现位置
- :%s/old/new/g:全文范围内替换指定字符串
- :n1,n2s/old/new/g:在一定范围内替换指定字符串
-
命令模式下:
- dd:删除光标所在行,若数字n+dd则表示删除光标所在行及往下的n-1行
- u:取消上一命令
- .:重复上一命令
-
底行模式下:
- w:保存
- q:退出
- !:强制操作
cat命令:
-
显示出文件的全部内容
- -n:给输出的所有行加上编号
- cat 1 2 > 3:合并文件
统计文件中的单词数量 字节——wc
-
常用选项:
- -l:统计行数
- -w:统计单词数
- -c:统计字符数
- 默认显示所有的
查看历史命令——history
压缩命令——gzip、bzip2
-
只针对单个文件压缩
-
常用选项:
- -9:显示高压缩比
- -d:释放压缩文件
-
使用方式:
- gzip 文件名 压缩文件, 格式为后缀有.gz
- bzip2 文件名 压缩成的文件名, 格式为后缀有.bz2 它相对于gzip压缩率更高
归档命令——tar
-
举例:
- tar -tvf 4.tar -r:追加tar文件至归档结尾
- tar -rvf 4.tar 5:把5追加入4.tar
-
常用选项:
- -c:创建归档文件,扩展名为tar
- -x:输出详细信息
- -f:表示使用归档文件
- -x:解开归档文件
- -t:列表查看包内的文件(不释放解包)
- -p:解包是保留原始文件及目录的权限
- -C:解包是指定释放的目标文件夹
- -z:调用gzip程序,进行解压或者压缩
- -j:调用bzip2程序,进行解压或者压缩
-
压缩归档使用方式:
- tar -cvzf test.tar.gz 被压缩的文件1 被压缩的文件2:创建归档压缩文件的后缀为gz
- tar -cvjf test.tar.bz2 被压缩的文件1 被压缩的文件2:创建归档压缩文件的后缀为bz2
-
解压和解除归档使用方式:
- tar -xvzf test.tar.gz -C /usr/src:解压释放归档到/usr/src
- tar -xvzf test.tar.bz2 -C /usr/src:解压释放归档到/usr/src
安装、升级、卸载rpm软件包
-
安装或升级rpm软件
-
格式:rpm [选项] rpm包文件
-
用法:不同选项适用于不同情况
- -i:安装一个新的rpm软件包
- -U:升级某个rpm软件,若原本未装,则进行安装
- -F:更新某个rpm软件,若原本未装,则放弃安装
-
卸载指定的rpm软件
- 格式:rpm -e 软件名
-
查看安装的软件
- 格式:rpm -aq [软件名]
编译安装过程
- 下载源代码安装包文件有如下步骤:
- tar 解包,解压并释放源代码包到指定目录
- ./configgure 配置,设置安装目录、安装模块等选项
- make 编译,生成可执行的二进制文件
- make install 安装,复制二进制文件到系统,配置应用环境
添加用户账号——useradd
-
格式:useradd [选项] 用户名
-
常用命令选项:
- -u:指定UID标记号
- -d:指定宿主目录,缺省为“/home/用户名”
- -e:指定账号失效时间
- -g:指定用户的基本组名(或UID号)
- -G:指定用户的附件组名(或GID号)
- -M:不为用户建立并初始化宿主目录
- -S:指定用户的登录shell
删除用户账号——userdel
-
格式:userdel [-r] 用户名
- 添加-r选项是,表示连用户的宿主目录一并删除
Linux系统的网络配置
查看网络接口信息——ifconfig
- 查看所有活动网络接口的信息——ifconfig
- 查看指定网络接口信息——ifconfig 网络接口名
网卡类型
- eth0:以太网
- lo:(虚拟)回环设备
- ppp0:使用PPP协议的串口设备(通常指调制解调器)
- tr0:令牌环(Token Ring)
- fddi0:光纤
查看路由——route
- 格式:route [-n]
设置路由——route
-
删除路由表中的默认网关记录
- 格式:route del default gw IP地址
-
向路由表中添加默认网关记录
- 格式:route add default gw IP地址
-
添加到指定网段的路由记录
- 格式:route add -net 网段地址/掩码位数 gw IP地址
-
删除到指定网段的路由记录
- 格式:route del -net 网段地址/掩码位数 gw IP地址
查看网络连接情况——netstat
-
查看系统的网络连接状态、路由表、接口统计等信息
-
常用选项:
- -a:显示所有活动连接
- -n:以数字形式显示
- -p:显示进程信息
- -t:查看TCP协议相关信息
- -u:查看UDP协议相关信息
- -r:显示路由表信息
网络接口配置文件
- /etc/sysconfig/network-scripts/目录下的
- ifcfg-eth0:第一块以太网卡的配置文件
- ifcfg-eth1:第二块以太网卡的配置文件
- ……
启用、禁用网络接口配置
-
network网络服务的重启、禁用、启用和查询状态
- service network restart:重启
- service network stop:禁用
- service network start:启用
- service network status:查询状态
-
禁用、启用网络接口
- ifdown eth0
- ifup eth0
域名解析配置文件
- /etc/resolv.conf:保存了本季需要使用的DNS服务器的IP地址
- 添加方式:nameserver ip地址
最后
为了帮助大家更好的学习网络安全,小编给大家准备了一份网络安全入门/进阶学习资料,里面的内容都是适合零基础小白的笔记和资料,不懂编程也能听懂、看懂,所有资料共282G,朋友们如果有需要全套网络安全入门+进阶学习资源包
今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。
网络安全学习资源分享:
最后给大家分享我自己学习的一份全套的网络安全学习资料,希望对想学习 网络安全的小伙伴们有帮助!
零基础入门
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
【点击领取】网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!
1.学习路线图
攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。【点击领取视频教程】
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本【点击领取技术文档】
(都打包成一块的了,不能一一展开,总共300多集)
3.技术文档和电子书
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本【点击领取书籍】
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。
最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。
参考解析:深信服官网、奇安信官网、Freebuf、csdn等
内容特点:条理清晰,含图像化表示更加易懂。
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
!(https://img-blog.csdnimg.cn/8de5365b55fd4a929e0cef43c14ce512.png)
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享