灰帽黑客读书笔记

---

2014-10-15 (周三)

一、BackTrack

是一款Linux工作站操作系统，专门针对渗透测试而设计。它包含了渗透测试的所有工具 。

BackTrack可以安装在虚拟机上也可以安装在硬盘上。

二、VirtualBox

是一款开源虚拟机软件。

三、虚拟机体系主要概念

在详细介绍之前，有几个 概念要说明：

1. VM（Virtual Machine）—— 虚拟机，指由Vmware 模拟出来的一台虚拟的计算机，即 逻辑上的一台计算机。

2. HOST——指 物理存在的计算机，Host′s OS指HOST上运行的 操作系统。

3. Guest OS——指运行在VM上的 操作系统。例如在一台安装了Windows NT的计算机上安装了Vmware，那么，HOST指的是安装Windows NT的这台计算机，其Host′s OS为 Windows NT。VM上运行的是Linux，那么Linux即为Guest OS。

---

2014-9-30 (周二)

一、社会工程攻击

二、潜入攻击 

三、内部攻击

1、windows系统使用SAM文件存储了口令的哈希值

2、Cain

Cain为口令破解工具

3、彩虹表

彩虹表就是一个庞大的、针对各种可能的字母组合预先计算好的哈希值的集合

通过Cain对彩虹表进行操作，可以恢复出绝大多数口令