zoukankan      html  css  js  c++  java
  • web安全攻防环境搭建篇

    1.安装虚拟机vMware。

    2.在虚拟机上安装kali系统。

      *Kali为linux操作系统的一个发行版。

    3.安装Xshell

      *Xshell是一个强大的安全终端模拟软件,它支持SSH1, SSH2, 以及Microsoft Windows 平台的TELNET 协议。

    4.几种协议与端口

      (1)RDP协议----远程桌面访问协议,端口号:3389。

      (2)ssh协议-----非对称的加密算法,抓包之后看不见里面的内容,需要解密。ssh是个协议组。里面包含ftp和sftp,端口号:22。

      (3)Telnet协议------是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。缺陷:没有加密(没有验证的明文传输)。主要用于判断端口是否存在或存活,端口号:23。

      (4)http协议-----超文本传输协议,端口号:80。

      (5)https-----是以安全为目标的HTTP通道,简单讲是HTTP的安全版,端口号:443。

    5.ifconfig -----查询ip地址

     

    Inet addr:后边的就是ip地址。

    6.ps -aux | grep sshd 查询ssh的当前状态(开启与否)

     

    这个结果表示,ssh还未启动。

    7.Service sshd start 启动服务

     

    再用ps -aux | grep sshd 查询ssh的当前状态。-D是已启动的意思。

    8.配置config文档

    vi /etc/ssh/sshd_config和vim /etc/ssh/sshd_config都可以打开config文档,*注意vi后边的空格。

    找到以下代码:

      

    改成如下图:

        

    第一步,复制PermitRootLogin without-password

    第二步,在第一个PermitRootLogin without-password前边插入#号,#号是注释的意思。

    第三步,修改第二个PermitRootLogin without-password,把without-password改成yes。

    第四步,保存并退出。

      yy:复制

      p:粘贴

      I:插入

      Ese:返回(退出插入)

      :wq---->保存并退出。

      :q!----->强行退出。

      :dd----->删除

    9.Service sshd restart 重启ssh文件。

    10.再用ifconfig获取ip地址,并复制。

    11.打开Xshell,新建会话:

    (1)名字自拟

    (2)协议选择SSH

    (3)主机后边粘贴刚刚复制的ip地址

    (4)端口号为22

               

    12.点击连接虚拟机就OK了。

    添加开机自启动: update-rc.d ssh enable 自启动需要重启生效

    关闭则为: update-rc.d ssh disabled

    *kali是渗透测试系统

    *修改kali输入passwd root就可以修改登陆密码了。

    *在windows的运行里输入mstsc是远程桌面连接。

  • 相关阅读:
    欧拉计划之题目2:在斐波那契数列中,找出4百万以下的项中值为偶数的项之和。
    MFC非模态对话框的销毁
    MFC:只允许产生一个应用程序实例的具体实现
    从_tiddata看CRT的线程不安全函数
    关于消息循环的深入分析
    MFC:关于MFC窗口对象(CWnd对象)与Window对象(HWND所指对象)的销毁问题
    使用FindFirstFile和FindNextFile对给定目录下所有文件进行广度优先遍历
    工作线程的消息循环与通信
    MFC和设计模式
    _endthreadex与CloseHandle
  • 原文地址:https://www.cnblogs.com/BaoLeri/p/5686478.html
Copyright © 2011-2022 走看看