持久加密USB安装-1

LUKS: linux UNified Key Setup

  磁盘分区加密规范

  不依赖于操作系统的磁盘级加密

  Windows——DoxBox

  后端:dm-crypt

  前端:cryptsetup

  微软的bitlocker

将镜像刻录到U盘

  dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1M


root@kali:~# dmesg                   //查看系统的状态


root@kali:~/Desktop# dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1M            //将镜像刻录到U盘


root@kali:~/Desktop# watch -n kaliall -USR1 dd                               //查看进度


持久加密USB安装-2

  为U盘创建额外分区

  使用LUKS加密分区

  打开加密分区

  格式化加密分区+卷标

  挂载加密分区,并创建persistence.conf文件


root@kali:~/Desktop# part

parted   partprobe  partx

/dev/sdb(30.9GB)

(parted) select/dev/sdb          //选择U盘

Using /dev/sdb

(parted) print                   //显示U盘信息

Model: Kingston DataTraveler 3.0(scsi)

Dis /dev/sdb: 30.9GB

Sector size(logical/physical): 512B/512B

Partition Table: msdos


Number   start     End      Size      Type      File system    FLags

1        32.8KB   2997MB   2997MB    primary                   boot, hidden

2        2997KB   3063MB   66.1MB    primary     fat16

 

(parted) mkpart primary 3063 7063       //3063为Start位置,7063为结束位置,回车

(parted)  print                        //再次查看U盘信息,发现新分区以建好

Model: Kingston DataTraveler 3.0(scsi)

Dis /dev/sdb: 30.9GB

Sector size(logical/physical): 512B/512B

Partition Table: msdos


Number   start     End      Size      Type      File system    FLags

1        32.8KB   2997MB   2997MB    primary                   boot, hidden

2        2997KB   3063MB   66.1MB    primary     fat16

3        3064MB   7063MB   3999MB    primary 


(parted) quit                          //退出

Information You may need to update /etc/fstab.


root@kali:~/Desktop# cryptsrtup --verbose --verify-passphrase luksFormat /dev/sdb3     //前端命令分区加密


WARNING!

========

This will overwite data on /dev/sdb3 irrevocably.


Are you sure? (Type uppercase yes): YES         //写大写的YES

Enter passphrase: 

Verify passphrase"

Command successful.


root@kali:~/Desktop# cryptsetup luksOpen /dev/sdb3 usb     //加密打开加密ubs 放在/dev/sdb3

Enter passphrase for /dev/sdb3;


root@kali:~/Desktop# ls /dev/mapper/usb          //打印/dev/mapper/usb目录的清单

/dev/mapper/usb

root@kali:~/Desktop# mkfs.ext4 /dev/mapper/usb           //超级使用者

 

root@kali:~/Desktop# e2label /dev/mapper/usb persistence     // 持久USB命令


root@kali:~/Desktop# mkdir -p /mut/usb                        //创建目录


root@kali:~/Desktop# mount /dev/mapper/usb /mnt/usb       // 挂载ubs


root@kali:~/Desktop# echo "/ union" > /mnt/usb/persistence.conf        // 这段字符"/ union"传入/mnt/usb/persistence.conf         完成持久usb

root@kali:~/Desktop# umount/dev/mapper/usb            //挂载卸载usb


root@kali:~/Desktop# cryptsetup luksclose /dev/mapper/usb           //关掉usb       


熟悉坏境

  登陆密码

  TOP 10安全工具

  字体调整

  监视网络流量

  强行终止程序

  文件目录

  共享文件 


TOP 10安全工具:

aircrack-ng

burpsuite

hydra

john

maltrgo

metasploit framework

owasp-zap

sqlmap

wireshark      抓包分析工具  


字体调整


root@kali:~# gnome-tweak-tool

弹出叫Advanced Settings的界面

Antialiasing 图形保真 ---> Rgba


root@kali:~# apt-get install netspeed     //安装监视流量软件包


按住键盘上的ALT键,把鼠标放在工具条上,点击右键“添加到面板”,选择“网络监控器(Netspeed)",点击添加


apt-get update && apt-get upgrade && apt-get dist-upgrade

该笔记为安全牛课堂学员笔记,想看此课程或者信息安全类干货可以移步到安全牛课堂


Security+认证为什么是互联网+时代最火爆的认证?

      牛妹先给大家介绍一下Security+

        Security+ 认证是一种中立第三方认证,其发证机构为美国计算机行业协会CompTIA ;是和CISSP、ITIL 等共同包含在内的国际 IT 业 10 大热门认证之一,和CISSP偏重信息安全管理相比,Security+ 认证更偏重信息安全技术和操作。

       通过该认证证明了您具备网络安全,合规性和操作安全,威胁和漏洞,应用程序、数据和主机安全,访问控制和身份管理以及加密技术等方面的能力。因其考试难度不易,含金量较高,目前已被全球企业和安全专业人士所普遍采纳。

Security+认证如此火爆的原因?

        

       原因一:在所有信息安全认证当中,偏重信息安全技术的认证是空白的, Security+认证正好可以弥补信息安全技术领域的空白 。

      目前行业内受认可的信息安全认证主要有CISP和CISSP,但是无论CISP还是CISSP都是偏重信息安全管理的,技术知识讲的宽泛且浅显,考试都是一带而过。而且CISSP要求持证人员的信息安全工作经验都要5年以上,CISP也要求大专学历4年以上工作经验,这些要求无疑把有能力且上进的年轻人的持证之路堵住。在现实社会中,无论是找工作还是升职加薪,或是投标时候报人员,认证都是必不可少的,这给年轻人带来了很多不公平。而Security+的出现可以扫清这些年轻人职业发展中的障碍,由于Security+偏重信息安全技术,所以对工作经验没有特别的要求。只要你有IT相关背景,追求进步就可以学习和考试。


       原因二: IT运维人员工作与翻身的利器。

       在银行、证券、保险、信息通讯等行业,IT运维人员非常多,IT运维涉及的工作面也非常广。是一个集网络、系统、安全、应用架构、存储为一体的综合性技术岗。虽然没有程序猿们“生当做光棍,死亦写代码”的悲壮,但也有着“锄禾日当午,不如运维苦“的感慨。天天对着电脑和机器,时间长了难免有对于职业发展的迷茫和困惑。Security+国际认证的出现可以让有追求的IT运维人员学习网络安全知识,掌握网络安全实践。职业发展朝着网络安全的方向发展,解决国内信息安全人才的匮乏问题。另外,即使不转型,要做好运维工作,学习安全知识取得安全认证也是必不可少的。


        原因三:接地气、国际范儿、考试方便、费用适中!

CompTIA作为全球ICT领域最具影响力的全球领先机构,在信息安全人才认证方面是专业、公平、公正的。Security+认证偏重操作且和一线工程师的日常工作息息相关。适合银行、证券、保险、互联网公司等IT相关人员学习。作为国际认证在全球147个国家受到广泛的认可。

        在目前的信息安全大潮之下,人才是信息安全发展的关键。而目前国内的信息安全人才是非常匮乏的,相信Security+认证一定会成为最火爆的信息安全认证。

 近期,安全牛课堂在做此类线上培训,感兴趣可以了解