当前位置： 首页 > news >正文

网络安全实战基础——实战工具与攻防环境介绍

news 2025/9/14 0:21:36

一、实战集成工具

1. 虚拟机

  1. VMware Workstation：大家熟知的虚拟机

  2. Virtual Box：开源免费、轻量级

2. Kali Linux

工具集

  1. 信息收集
  • Nmap：免费开放的网络扫描和嗅探包，可探测主机是否在线，扫描主机端口和嗅探网络服务、推断主机所用的操作系统。
  • Recon-NG：用Python编写的开源Web侦查信息收集框架。
  1. 扫描类
  • Nessus：世界上最流行的漏洞扫描程序，可同时在本机或远端上遥控，支持自定义插件
  • BurpSuite：为其它工具提供一个能处理并显示HTTP消息、持久性、认证、代理、日志、警报的强大的可扩展的框架
  1. 渗透类
  • Subterfuge：Python编写的中间人攻击框架，集成代码注入、隧道模块、网络视图控制接口功能
  • Metasploit：免费、可下载的框架，内含大量渗透攻击工具
  1. 密码类
  • mimikatz：密码抓取破解神器
  • Hydra：暴力密码破解工具
  1. 无线网络
  • aircrack-ng：无线网络破解工具
  • Gerix Wifi Cracker：嗅探无线网络数据
  1. 取证类
  • Wireshark：网络封包分析软件。可对网络上的数据分组截取并分析。
  • Maltego：具有优秀的开源情报搜集能力，可深入挖掘域名信息、收集相关新闻报道等

3. BlackArch Linux

基于Arch Linux的发行版，服务于系统渗透测试人员及安全研究人员

4. Metasploit

集成在Kali Linux系统中
基本模块如下：

  • 渗透模块
  • 辅助模块
  • 攻击载荷模块
  • Shellcode模块

二、其他渗透工具集成系统

  • BackBox
    基于Ubuntu，被开发用于网络渗透测试及安全评估，同时包含了一些最常用的Linux安全及分析工具，使用群体十分广泛：Web 应用程序分析、网络分析、压力测试、嗅探，漏洞评估、计算机取证分析以及漏洞利用。快捷易于使用。
  • Parrot Security
    -基于 Debian GNU/Linux 的操作系统，混合了 Frozenbox OS 和Kali Linux，提供最优质的渗透测试体验。
  • DEFT
    (数字证据及取证工具箱)是一款带有高级数字响应工具的基于Linux Kerel 3的操作系统，包含了最佳的硬件用于应急响应和计算机取证的其他开源应用软件。
  • Live Hacking
    一款基于Linux的带有强大渗透功能的黑客工具。自带的工具可进行Hacking信息探察、密码破解、网络嗅探、欺骗(或伪装)和无线网络工具等。提供了一个内置GNOME的图形界面，同时也能支持命令行。
  • Samurai Web Security Framework
    基于 Live Linux 环境下的预置了Web渗透测试的系统，包含了多款优秀的开源和免费测试工具。开发者已经把包括侦查、映射、探索和利用的攻击的4个步骤都集成到了发行版中。
  • Network Security Toolkit( NST )
    基于FedoraCore。这份工具包主要目的是理员提供一套较全面的开源网络安全工具，能够方便地使用。可以执行网络流量分析、入侵监测、无线网络监控和模拟系统服务，或是用作一台精密的网络/主机扫描器。
  • BugTrag
    一个完整的对计算机安全漏洞的公告及详细论述进行适度披露的邮件列表。是一个很全面的发行版,包括了优化后的、稳定的实时自动服务管理器。基于Linux内核3.2和3.4，支持32位和64位。
  • NodeZero
    基于Ubuntu搭建的、专门用于渗透测试的完整系统，保证不断更新，磁盘安装和自由可定制，提供300个用于渗透测试的工具和一系列基本服务程序。
  • Pentoo
    专为渗透测试和安全评估之用。提供了 32 位和 64位的 Live CD。功能有数据分组注入、GPU破解软件等。自身携带了大量的自定义工具和内核。
  • GnackTrack
    是一个开放、自由的项目，目的是将渗透测试工具与Linux Gnome桌面相整合，是一款 Live(也可安装)的基于Ubuntu 的Linux 发行版，类似 BackTrack包含很多工具，这些工具对渗透测试很有帮助。
  • Blackbuntu
    这个发行版带来了如网络扫描、信息获取、渗透、漏洞识别，权限提升，无线网络分析、VoIP分析等名类工具。是一套专门为安全训练的学习者和信息安全的练习者准备的渗透测试系统，所以很适合初学者使用。
  • Knoppix STD
    从Ubuntu迁移到了Debian，现在的版本是一款基于Debian的LiveCD Linux 发行版。
  • Weakerth4n
    基于Debian Squeeze 的渗透测试系统，它的桌面环境用的是Fluxbox.
    这套系统很适合WiFi hacking，它包含了很多无线工具，最适用于 Wi-Fi攻击。它基于Debian Squeeze 发行版，具有 Wi-Fi攻击、Cisco漏洞利用、SQL 入侵、Web 入侵、蓝牙及其他功能。还有一个非常热心的社区。
  • Cyborg Hawk
    是迄今以来，最先进、强大而美观的渗透测试发行版，收集了最完备的具,包含了很多给专业的伦理黑客、网络安全专家们提供的优秀工具，可供专业的白帽黑客和网络安全专家使用。它带有700个以上的工具，而Kali Linux仅有300多个。

三、攻防模拟环境

1. DVWA

PHP+MySQL编写的（需要Apache+PHP+MySQL调试环境）
用于常规Web漏洞教学和检测的Web脆弱性测试程序，包含SQL注入、XSS、CSRF等常见安全漏洞
官方网址

2. WebGoat

WebGoat 是由著名的OWASP(Open Web Application Security Project)负责维护的一个漏洞百出的J2EE Web应用程序，使用Java编写，需要Apache Tomcat和Java环境。
WebGoat项目的主要目标很简单，就是为Web应用程序安全学习创建一个生动的交互式教学环境。其中设计了大量的 Web 缺陷,一步步地指导用户如何去利用这些漏洞进行攻击同时也指出了如何在程序设计和编码时避免这些漏洞。
war文件下载地址

3. SQLi-Labs

专业的SQL注入练习平台，基本操作均与SQL注入相关
依赖Web环境，需要先安装PHP和MySQL等，并对SQLi-Labs进行安装
安装源程序下载地址

可测试类型：

  1. 报错型注入（Union Select），包括字符串型和数字型
  2. 报错型注入（基于二次注入）
  3. 盲注，包括普通判定注入和基于时间的注入。
  4. 更新查询注入。
  5. 插入查询注入。
  6. HTTP头部注入，包括基于提供者、用户代理、Cookies 的注入。
  7. 二次排序注入。
  8. 绕过 WAF:绕过黑名单过滤剥离OR&AND、空格、注释和UNION&SELECT;阻抗不匹配。
  9. 绕过预定义字符。
  10. 绕过mysql real escape_string(特定条件下)。
  11. 多语句 SQL 注入。
  12. 带外通道提取。

4. Metasploitable

基于Ubuntu Linux，可以用来做网络安全学习训练测试安全工具以及练习通用的渗透测试技巧。由于基于Ubuntu，Metasploitable 就是用来作为攻击用的靶机，所以它存在大量未打补丁的漏洞，并且开放了无数高危端口。
所需虚拟机下载地址
登录系统的默认用户名和密码是msfadmin:msfadmin。

参考文献

网络空间安全实战基础 陈铁名 中国工信出版集团 人民邮电出版社

相关文章：

网络安全实战基础——实战工具与攻防环境介绍

一、实战集成工具 1. 虚拟机 VMware Workstation：大家熟知的虚拟机 Virtual Box：开源免费、轻量级 2. Kali Linux 工具集 信息收集 Nmap：免费开放的网络扫描和嗅探包，可探测主机是否在线，扫描主机端口和嗅探网络…...

编程日记 2024/6/9 3:34:55

vue2组件封装实战系列之tag组件

作为本系列的第一篇文章，不会过于的繁杂，并且前期的组件都会是比较简单的基础组件！但是不要忽视这些基础组件，因为纵观elementui、elementplus还是其他的流行组件库，组件库的封装都是套娃式的，很多复杂组件…...

编程日记 2024/6/9 3:33:54

VBA实战(Excel)(4)：实用功能整理

1.后台打开Excel 用于查数据，工作中要打开多个表获取数据再关闭的场景，利用此函数可以将excel表格作为后台数据库查询，快速实现客户要求，缺点是运行效率不够高。 Sub openexcel(exl_name As String)If Dir(addr, 16) Empty Then…...

编程日记 2024/6/9 3:31:52

nginx mirror流量镜像详细介绍以及实战示例

nginx mirror流量镜像详细介绍以及实战示例 1.nginx mirror作用2.nginx安装3.修改配置3.1.nginx.conf3.2.conf.d目录下添加default.conf配置文件3.3.nginx配置注意事项3.3.nginx重启 4.测试 1.nginx mirror作用 为了便于排查问题，可能希望线上的请求能够同步到测试…...

编程日记 2024/6/9 3:30:51

Android14 WMS-窗口添加流程(二)-Server端

Android14 WMS-窗口添加流程(一)-Client端-CSDN博客 本文接着上文"Android14 WMS-窗口添加流程(一)-Client端"往下讲。也就是WindowManagerService#addWindow流程。 目录 一. WindowManagerService#addWindow 标志1：mPolicy.checkAddPermission 标志…...

编程日记 2024/6/9 3:29:50

【传知代码】DETR[端到端目标检测]（论文复现）

前言：想象一下，当自动驾驶汽车行驶在繁忙的街道上，DETR能够实时识别出道路上的行人、车辆、交通标志等目标，并准确预测出它们的位置和轨迹。这对于提高自动驾驶的安全性、减少交通事故具有重要意义。同样，在安防监控、…...

编程日记 2024/6/9 3:27:47

Edge浏览器十大常见问题，一次性解决！

Edge曾被称为最好用的浏览器，拳打Chrome脚踢firefox, 可如今却隐藏着像是播放卡顿、下载缓慢、广告繁多等诸多问题，不知道各位还在用吗？ 今天小编收集整理了Edge浏览器十大烦人问题，并提供简单有效的解决办法，让你的E…...

编程日记 2024/6/9 3:24:44

lubuntu / ubuntu 配置静态ip

一、查看原始网络配置信息 1、获取网卡名称 ifconfig 2、查询网关IP route -n 二、编辑配置文件 去/etc/netplan目录找到配置文件，配置文件名一般为01-network-manager-all.yaml sudo vim /etc/netplan/01-network-manager-all.yaml文件打开后内容如下 # This …...

编程日记 2024/6/9 3:23:43

15、matlab绘图汇总(图例、标题、坐标轴、线条格式、颜色和散点格式设置)

1、plot()函数默认格式画图 代码： x0:0.1:20;%绘图默认格式 ysin(x); plot(x,y) 2、X轴和Y轴显示范围/axis()函数 代码： x0:0.1:20;%绘图默认格式 ysin(x); plot(x,y) axis([0 21 -1.1 1.1])%设置范围 3、网格显示/grid on函数 代码： …...

编程日记 2024/6/9 3:22:42

调试环境搭建（Redis 6.X 版本）

今儿，我们来搭建一个 Redis 调试环境，目标是： 启动 Redis Server ，成功断点调试 Server 的启动过程。使用 redis-cli 启动一个 Client 连接上 Server，并使用 get key 指令，发起一次 key 的读取。 视频可见…...

编程日记 2024/6/9 3:21:40

postgres数据库报错无法写入文件 “base/pgsql_tmp/pgsql_tmp215574.97“: 设备上没有空间

解决思路： base/pgsql_tmp下临时表空间不够 需要新建一个临时表空间指定到根目录之外的其他目录 并且修改默认临时表空间参数 解决方法： select * from pg_settings where name temp_tablespaces;mkdir /home/postgres/tbs_tmp CREATE TABLESPACE tbs_t…...

编程日记 2024/6/9 3:20:37

力扣2762. 不间断子数组

力扣2762. 不间断子数组 multiset法 multiset&#xff1a;元素从小到大排序 begin()返回头指针 (最小)rbegin()返回尾指针 (最大) class Solution {public:long long continuousSubarrays(vector<int>& nums) {int n nums.size();long long res 0;multiset<…...

编程日记 2024/6/9 3:19:36

OpenCV学习(4.8) 图像金字塔

1.目的 在这一章当中&#xff0c; 我们将了解图像金字塔。我们将使用图像金字塔创建一个新的水果&#xff0c;“Orapple”我们将看到这些功能&#xff1a; cv.pyrUp&#xff08;&#xff09; &#xff0c; cv.pyrDown&#xff08;&#xff09; 在通常情况下我们使用大小恒定…...

编程日记 2024/6/9 3:18:35

【TB作品】msp430f5529单片机，dht22，温湿度传感器，OLED显示屏

使用DHT22温湿度传感器和OLED显示屏的单片机项目 博客名称 利用MSP430单片机读取DHT22并显示温湿度 作品功能 本项目利用MSP430单片机读取DHT22温湿度传感器的数据&#xff0c;并将温湿度信息显示在OLED显示屏上。通过这个项目&#xff0c;您可以学习如何使用单片机与传感器…...

编程日记 2024/6/9 3:17:33

Kotlin 异常处理

文章目录 什么是异常抛出异常通过异常信息解决异常捕获异常 什么是异常 我们在运行程序时&#xff0c;如果代码出现了语法问题或逻辑问题&#xff0c;会导致程序编译失败或退出&#xff0c;称为异常。运行结果会给出一个一长串的红色字&#xff0c;通常会给出异常信息&#xf…...

编程日记 2024/6/9 3:15:31

nltk下载报错

捣鼓voice_clone时报错&#xff1a; 报错信息&#xff1a; mport nltk nltk.download(‘cmudict’)For more information see: https://www.nltk.org/data.htmlAttempted to load tokenizers/punkt/PY3/english.pickleSearched in: - ‘/home/zhangshuai/nltk_data’ - ‘/hom…...

编程日记 2024/6/9 3:13:26

Vulnhub-DC5

靶机IP:192.168.20.139 kaliIP:192.168.20.128 网络有问题的可以看下搭建Vulnhub靶机网络问题(获取不到IP) 信息收集 nmap扫下端口及版本 dirsearch扫下目录 LinuxphpNginx 环境 我们再去看前端界面&#xff0c;发现在contact界面有能提交的地方&#xff0c;但是经过测试不…...

编程日记 2024/6/9 3:10:23

pytorch 笔记：pytorch 优化内容（更新中）

1 Tensor创建类 1.1 直接创建Tensor&#xff0c;而不是从Python或Numpy中转换 不要使用原生Python或NumPy创建数据&#xff0c;然后将其转换为torch.Tensor直接用torch.Tensor创建或者直接&#xff1a;torch.empty(), torch.zeros(), torch.full(), torch.ones(), torch.…...

编程日记 2024/6/9 3:09:22

vue 创建一个新项目 以及 手动配置选项

【Vue】3.0 项目创建 自定义配置_vue3.0-CSDN博客...

编程日记 2024/6/9 3:06:18

c#快速获取超大文件夹文件名

c#快速获取超大文件夹文件名 枚举集合速度快&#xff1a;(10万个文件) //by txwtech IEnumerable<string> files2 Directory.EnumerateFiles("d:\aa", "*.xml", SearchOption.TopDirectoryOnly);//过滤指定查询xml文件 慢&#xff1a; var fi…...

编程日记 2024/6/9 3:04:13

uniapp 对接腾讯云IM群组成员管理（增删改查）

UniApp 实战&#xff1a;腾讯云IM群组成员管理&#xff08;增删改查&#xff09; 一、前言 在社交类App开发中&#xff0c;群组成员管理是核心功能之一。本文将基于UniApp框架&#xff0c;结合腾讯云IM SDK&#xff0c;详细讲解如何实现群组成员的增删改查全流程。 权限校验…...

编程新知 2025/7/9 0:22:36

练习（含atoi的模拟实现,自定义类型等练习）

一、结构体大小的计算及位段 &#xff08;结构体大小计算及位段 详解请看&#xff1a;自定义类型&#xff1a;结构体进阶-CSDN博客&#xff09; 1.在32位系统环境&#xff0c;编译选项为4字节对齐&#xff0c;那么sizeof(A)和sizeof(B)是多少&#xff1f; #pragma pack(4)st…...

编程新知 2025/9/13 17:46:22

如何将联系人从 iPhone 转移到 Android

从 iPhone 换到 Android 手机时&#xff0c;你可能需要保留重要的数据&#xff0c;例如通讯录。好在&#xff0c;将通讯录从 iPhone 转移到 Android 手机非常简单&#xff0c;你可以从本文中学习 6 种可靠的方法&#xff0c;确保随时保持连接&#xff0c;不错过任何信息。 第 1…...

编程新知 2025/8/10 12:51:07

ETLCloud可能遇到的问题有哪些？常见坑位解析

数据集成平台ETLCloud&#xff0c;主要用于支持数据的抽取&#xff08;Extract&#xff09;、转换&#xff08;Transform&#xff09;和加载&#xff08;Load&#xff09;过程。提供了一个简洁直观的界面&#xff0c;以便用户可以在不同的数据源之间轻松地进行数据迁移和转换。…...

编程新知 2025/9/6 15:03:21

大模型多显卡多服务器并行计算方法与实践指南

一、分布式训练概述 大规模语言模型的训练通常需要分布式计算技术，以解决单机资源不足的问题。分布式训练主要分为两种模式： 数据并行：将数据分片到不同设备，每个设备拥有完整的模型副本 模型并行：将模型分割到不同设备，每个设备处理部分模型计算 现代大模型训练通常结合…...

编程新知 2025/7/23 19:14:14

Spring AI与Spring Modulith核心技术解析

Spring AI核心架构解析 Spring AI&#xff08;https://spring.io/projects/spring-ai&#xff09;作为Spring生态中的AI集成框架&#xff0c;其核心设计理念是通过模块化架构降低AI应用的开发复杂度。与Python生态中的LangChain/LlamaIndex等工具类似&#xff0c;但特别为多语…...

编程新知 2025/9/10 1:53:18

return this；返回的是谁

一个审批系统的示例来演示责任链模式的实现。假设公司需要处理不同金额的采购申请&#xff0c;不同级别的经理有不同的审批权限&#xff1a; // 抽象处理者&#xff1a;审批者 abstract class Approver {protected Approver successor; // 下一个处理者// 设置下一个处理者pub…...

编程新知 2025/7/6 12:42:16

AGain DB和倍数增益的关系

我在设置一款索尼CMOS芯片时&#xff0c;Again增益0db变化为6DB&#xff0c;画面的变化只有2倍DN的增益&#xff0c;比如10变为20。 这与dB和线性增益的关系以及传感器处理流程有关。以下是具体原因分析&#xff1a; 1. dB与线性增益的换算关系 6dB对应的理论线性增益应为&…...

编程新知 2025/7/8 0:38:36

处理vxe-table 表尾数据是单独一个接口，表格tableData数据更新后，需要点击两下，表尾才是正确的

修改bug思路&#xff1a; 分别把 tabledata 和 表尾相关数据 console.log() 发现 更新数据先后顺序不对 settimeout延迟查询表格接口 ——测试可行 升级↑&#xff1a;async await 等接口返回后再开始下一个接口查询 ________________________________________________________…...

编程新知 2025/9/11 8:54:35

动态 Web 开发技术入门篇

一、HTTP 协议核心 1.1 HTTP 基础 协议全称 &#xff1a;HyperText Transfer Protocol&#xff08;超文本传输协议&#xff09; 默认端口 &#xff1a;HTTP 使用 80 端口&#xff0c;HTTPS 使用 443 端口。 请求方法 &#xff1a; GET &#xff1a;用于获取资源&#xff0c;…...

编程新知 2025/8/25 4:55:24