Kali Linux 与 Git 和 Dradis 的报告

介绍

在这个实验（Lab）中，你将学习如何使用 Kali Linux 管理和报告发现结果，并结合 Git 进行版本控制，以及使用 Dradis 进行结构化报告。你将初始化一个 Git 仓库，将示例结果导入 Dradis，按严重程度组织发现结果，并导出专业的报告。这些步骤将帮助你在一个受控的环境中构建基本的网络安全技能。所有操作都将在 Kali Linux 容器内执行，该容器已为你自动设置好。当你打开终端时，你将直接连接到 Kali Linux 容器的 shell，准备开始练习。

设置环境并安装所需工具

在第一步中，你将在 Kali Linux 容器内设置你的工作环境，并安装实验（Lab）所需的工具。当你在 LabEx 虚拟机环境中打开终端时，你将自动连接到 Kali Linux 容器的 shell。无需手动启动容器或进入 shell；环境已经为你配置好了。

让我们从更新软件包列表并安装基本工具开始，例如用于版本控制的 git 和稍后将使用的其他实用程序。由于我们在一个全新的 Kali Linux 容器中工作，我们需要确保所有必需的软件都已安装。

在终端中运行以下命令，以更新软件包列表并安装 git：

apt update
apt install -y git

apt update 命令从配置的存储库刷新软件包列表，确保你拥有关于可用软件包的最新信息。apt install -y git 命令安装 git，无需提示确认。此过程可能需要几秒钟才能完成。

预期输出（示例，实际输出可能有所不同）：

Hit:1 http://mirrors.cloud.aliyuncs.com/kali kali-rolling InRelease
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
...
Setting up git (1:2.39.2-1) ...

此输出表明软件包列表已更新，并且 git 已成功安装。有了 git，你就可以在下一步中初始化一个仓库了。这种基础设置确保了所有后续操作都可以在 Kali Linux 容器内顺利执行。

初始化一个 Git 仓库

现在你已经在 Kali Linux 容器中安装了 git，你将初始化一个 Git 仓库来管理你的项目文件。Git 是一个版本控制系统，它有助于跟踪文件随时间的变化，从而更容易地协作和维护不同版本的工作。

你已经在 Kali Linux 容器的 shell 中了，因为终端在打开时会自动连接到它。默认情况下，你从容器内的 /root 目录开始。为了保持一致性，让我们在 /root/project 处为我们的项目创建一个专用目录，并在那里初始化 Git 仓库。

运行以下命令来创建目录并初始化 Git 仓库：

mkdir -p /root/project
cd /root/project
git init

mkdir -p /root/project 命令创建 /root/project 目录（如果它尚不存在）。cd /root/project 命令将你导航到此目录中。最后，git init 在此位置初始化一个新的 Git 仓库，创建一个隐藏的 .git 文件夹来存储版本控制信息。

git init 的预期输出（示例，实际输出可能有所不同）：

Initialized empty Git repository in /root/project/.git/

此输出确认 Git 仓库已在 /root/project 目录中成功创建。初始化 Git 仓库是版本控制的第一步，它允许你跟踪文件在后续步骤中添加时的更改。在下一步中，你将创建示例数据来模拟将结果导入 Dradis，并在此仓库设置的基础上进行构建。

创建用于 Dradis 导入的示例结果

在这一步中，你将创建示例数据来模拟将结果导入 Dradis，这是一个用于安全评估中协作和报告的工具。Dradis 帮助集中来自各种工具的发现，并将其组织起来以进行报告。由于在 Kali Linux 容器内设置完整的 Dradis 实例很复杂，我们将通过创建代表扫描结果的结构化文本文件来模拟该过程。

你已经在 Kali Linux 容器内的 /root/project 目录中工作。让我们创建一个名为 results 的子目录来存储这些示例发现，并添加一个包含模拟数据的文本文件。这一步建立在你之前初始化的 Git 仓库之上，允许你跟踪版本控制下的这些文件。

运行以下命令来创建 results 目录和示例文件：

mkdir -p /root/project/results
nano /root/project/results/scan_results.txt

mkdir -p /root/project/results 命令在你的项目文件夹内创建 results 子目录。nano /root/project/results/scan_results.txt 命令打开 nano 文本编辑器，用于创建和编辑名为 scan_results.txt 的文件。

在 nano 编辑器中，键入以下内容以模拟基本扫描结果：

Sample Scan Results
Vulnerability: Open Port 80
Severity: Medium
Description: HTTP service detected on port 80.

要保存并退出 nano，请按 Ctrl+O，然后按 Enter 写入文件，最后按 Ctrl+X 退出编辑器。

现在，将此文件添加到你的 Git 仓库中进行跟踪，运行：

cd /root/project
git add results/
git commit -m "Add sample scan results for Dradis import"

git add results/ 命令将 results 目录及其内容暂存以进行版本控制。git commit -m "Add sample scan results for Dradis import" 命令使用描述性消息提交更改。

git commit 的预期输出（示例，实际输出可能有所不同）：

[master (root-commit) xxxxxx] Add sample scan results for Dradis import
 1 file changed, 4 insertions(+)
 create mode 100644 results/scan_results.txt

此输出确认示例结果文件已成功提交到你的 Git 仓库。通过创建和跟踪此文件，你正在模拟将数据导入 Dradis 的过程，这通常涉及上传来自安全工具的结果。在下一步中，你将把这些发现组织成类别，模仿 Dradis 如何构建数据以进行报告。

按严重程度组织发现结果

在之前的步骤中创建了示例结果后，你现在将根据严重程度对这些发现结果进行分类，模拟 Dradis 如何构建数据以进行报告。在真实的 Dradis 设置中，你会在 Web 界面中将漏洞等问题分类到关键或中等之类的组中。在这里，我们将通过在 Kali Linux 容器的 /root/project 目录中创建子目录和文件来模拟此过程。

让我们创建一个 findings 目录，其中包含两个子目录 critical 和 medium，以表示不同的严重程度级别。然后，你将向每个类别添加特定的发现文件，并使用 Git 跟踪它们。

运行以下命令来创建目录结构：

mkdir -p /root/project/findings/critical
mkdir -p /root/project/findings/medium

这些命令创建了 findings 目录，并在其中创建了 critical 和 medium 子目录。现在，让我们通过创建一个文本文件来向 critical 类别添加一个示例发现。运行：

nano /root/project/findings/critical/critical_issue.txt

在 nano 编辑器中，键入以下内容以表示一个关键发现：

Critical Finding
Issue: Unencrypted Database Connection
Severity: Critical
Description: Database connection on port 3306 is not encrypted.
Recommendation: Enable TLS for database connections.

通过按 Ctrl+O，然后 Enter，最后 Ctrl+X 来保存并退出 nano。

接下来，通过运行以下命令将一个示例发现添加到 medium 类别：

nano /root/project/findings/medium/medium_issue.txt

在 nano 编辑器中，键入以下内容：

Medium Finding
Issue: Open HTTP Port
Severity: Medium
Description: HTTP service detected on port 80.
Recommendation: Redirect HTTP to HTTPS.

像之前一样保存并退出 nano。现在，通过运行以下命令将这些文件提交到你的 Git 仓库：

cd /root/project
git add findings/
git commit -m "Organize findings into critical and medium categories"

git add findings/ 命令暂存新文件，git commit 命令使用消息保存更改。

git commit 的预期输出（示例，实际输出可能有所不同）：

[master xxxxxx] Organize findings into critical and medium categories
 2 files changed, 10 insertions(+)
 create mode 100644 findings/critical/critical_issue.txt
 create mode 100644 findings/medium/medium_issue.txt

此输出确认表示分类发现的文件已提交到你的仓库。按严重程度组织发现结果是准备结构化报告的关键步骤，因为它有助于优先处理需要修复的问题。在下一步中，你将模拟将这些发现结果导出为报告，并在此基础上构建你创建的结构。

模拟 Dradis 报告的导出

在最后一步中，你将通过创建一个汇总你已组织的发现结果的合并文本文件来模拟从 Dradis 导出报告。在真实世界中，Dradis 允许你通过其 Web 界面将发现结果导出为格式化的 PDF 报告。由于 Kali Linux 容器环境的限制，我们将通过在 /root/project 目录中手动创建一个文本文件来模拟此过程，该文件代表此类报告的内容。

让我们创建一个 reports 目录和一个名为 dradis_report.txt 的文本文件来总结发现结果。运行以下命令来设置目录并创建文件：

mkdir -p /root/project/reports
nano /root/project/reports/dradis_report.txt

mkdir -p /root/project/reports 命令创建一个 reports 目录来存储模拟报告。nano 命令打开编辑器，用于在此目录内创建 dradis_report.txt。

在 nano 编辑器中，键入以下内容以总结发现结果，就像从 Dradis 导出一样：

Dradis Report - Security Assessment
Generated on: [Current Date]

1. Critical Findings
Issue: Unencrypted Database Connection
Severity: Critical
Description: Database connection on port 3306 is not encrypted.
Recommendation: Enable TLS for database connections.

2. Medium Findings
Issue: Open HTTP Port
Severity: Medium
Description: HTTP service detected on port 80.
Recommendation: Redirect HTTP to HTTPS.

Summary: This report consolidates findings from the security assessment for review and action.

通过按 Ctrl+O，然后 Enter，最后 Ctrl+X 来保存并退出 nano。现在，通过运行以下命令将此报告文件提交到你的 Git 仓库：

cd /root/project
git add reports/
git commit -m "Add simulated Dradis report file"

git add reports/ 命令暂存报告文件，git commit 命令保存更改。

git commit 的预期输出（示例，实际输出可能有所不同）：

[master xxxxxx] Add simulated Dradis report file
 1 file changed, 14 insertions(+)
 create mode 100644 reports/dradis_report.txt

此输出确认模拟报告文件已提交到你的仓库。创建此文件模拟了从 Dradis 导出结构化报告的过程，这是在网络安全项目中向利益相关者展示发现结果的关键技能。此步骤完成了从初始化 Git 仓库到在 Kali Linux 容器内生成最终报告的工作流程。

总结

在这个实验中，你学习了如何使用 Kali Linux 和 Git 进行版本控制，以及 Dradis 进行结构化报告，从而管理和报告发现结果。你首先通过设置你的环境并在 Kali Linux 容器内安装必要的工具（如 Git）开始。然后，你初始化了一个 Git 仓库，创建了示例结果以模拟将数据导入 Dradis，按严重程度组织了发现结果，最后模拟了导出报告。这些步骤提供了对版本控制和结构化报告的基础理解，这是在受控环境中工作的网络安全专业人员的必备技能。