Kali 教程

在本实验中，你将学习如何在 Kali Linux 上使用 iptables 配置防火墙。你将掌握查看规则、封禁特定 IP 地址、开放特定端口以及保存配置等核心技能。通过在 Kali Linux 容器环境中的动手实践，你将学会如何通过有效的流量过滤来增强网络安全。

在此次实验中，你将学习数字取证的基本原理，重点关注使用 `dd` 命令进行证据采集，并通过加密哈希值确保数据完整性。

在本实验中，你将学习如何在 Linux 中使用 GPG 加密和解密文件。你将生成密钥对、加密/解密文件、交换并签名公钥，并执行密钥备份和创建吊销证书等密钥维护操作，以确保数据和通信的安全。

在本实验中，你将学习使用 SSH 保护 Linux 系统远程访问的基础知识。你将获得基于密钥的认证、使用 `scp` 安全传输文件以及使用 `ssh -L` 创建用于端口转发的 SSH 隧道的实践经验。

在本次实验中，你将学习如何在 Linux 系统上为用户账户建立基本安全基线、验证合规性以及设置 auditd 来监控关键配置文件。

在此实验中，你将学习如何在 Linux 系统上使用 SNMPv3 实现安全网络监控。你将配置 SNMP 代理 (snmpd) 来强制执行强大的身份验证和加密，创建一个安全用户，并使用 snmpwalk 对你配置的代理执行安全查询。

在本次挑战中，你将通过熟悉 Metasploit 迈出成为网络安全分析师的第一步。你的目标是启动 Metasploit 框架控制台。要完成此挑战，只需在终端中执行 `msfconsole` 命令即可。

在这个实验 (Lab) 中，你将学习如何在 GitHub Actions 中安全地管理敏感信息，方法是设置仓库 Secret 并在工作流中引用它们。

在本实验中，你将通过实施稳健的密码策略来增强 Linux 安全性。你将配置密码复杂度和密码有效期规则，将这些规则应用于新用户，并监控身份验证日志，以检测重复登录失败等可疑活动，因为这可能是暴力破解攻击的迹象。

在此实验中，你将学习如何通过识别和禁用不必要的服务以及配置 Uncomplicated Firewall (UFW) 来控制网络流量，从而加固 Linux 系统。

在本实验中，你将在 LabEx 虚拟机上使用 Kali Linux 和 John the Ripper 探索密码破解技术。你将学习如何破解 /etc/shadow 中的 Linux 密码哈希、使用自定义字典，并保存破解后的凭据以供查阅。本实验非常适合初学者，提供了渗透测试技能的逐步指导。

在此实验中，你将通过创建一个简单脚本、模拟命令注入攻击、实现输入过滤以及使用哈希验证脚本完整性来学习输入验证和代码完整性的重要性。

在本实验中，您将在 Linux 环境中获得 CIA 三元组（机密性 Confidentiality、完整性 Integrity、可用性 Availability）的实践经验。您将学习使用 `chmod` 配置文件权限，使用 MD5/SHA256 哈希值验证文件完整性，并模拟服务监控以确保可用性。

在本次实验中，你将学习使用 Nmap 进行漏洞扫描的基础知识。你将安装 Nmap，对本地机器进行端口扫描，并分析结果以识别潜在的安全弱点。

在本实验中，你将在 LabEx 虚拟机上使用 Kali Linux 和 Metasploit 框架探索渗透测试。通过选择目标漏洞利用程序、配置反向 Shell 有效载荷、运行漏洞利用程序以及访问 Meterpreter 会话等步骤，学习识别和利用漏洞，获得网络安全实战经验。

在本实验中，你将深入了解 Kali Linux 并探索其用于渗透测试的强大安全工具。学习使用 dpkg -l 查看工具、通过 msfconsole 启动 Metasploit、运行 Nmap 扫描、使用 Nikto 扫描 Web 服务器、通过 man 手册页获取帮助，以及将输出重定向到文件。在受控环境中掌握核心网络安全技能。

在本实验中，你将通过实现自签名证书的 HTTPS 来保护 Linux 上的 Nginx Web 服务器。你将安装 Nginx，使用 OpenSSL 生成证书，配置 Nginx 以支持 HTTPS，然后使用 curl 和 openssl 等命令行工具测试安全连接。

在此实验中，你将学习识别 Linux 系统上潜在恶意软件指标的基本技术。你将使用标准的命令行工具来调查可疑的进程活动、检测意外的文件修改以及分析系统日志中的异常条目。