Kali安全

基础配置

$ ip a s # 查看网络IP地址，本例中查看到的是192.168.88.40

$ sudo systemctl start ssh # 启ssh服务，弹出的窗口输入密码kali

$ sudo systemctl enable ssh # 设置ssh服务开机自启

[root@myhost ~]# ssh kali@192.168.88.40

nmap扫描

一般来说扫描是攻击的前奏。

扫描可以识别目标对象是什么系统，开放了哪些服务。

获知具体的服务软件及其版本号，可以使得攻击的成功率大大提升。

扫描可以检测潜在的风险，也可以寻找攻击目标、收集信息、找到漏洞

windows下，扫描可以使用xscan / superscan

Linux，扫描可以采用nmap

吾爱破解：https://www.52pojie.cn/

中国黑客团队论坛：https://www.cnhackteam.org/

俄罗斯论坛：https://rutracker.org/

nmap

-sT: TCP扫描。

-U: 扫描目标的UDP端口。

-sP：ping扫描

-A：对目标系统全面分析

扫描整个网段，哪机器可以ping通

┌──(kali㉿kali)-[~]

└─$ nmap -sP 192.168.88.0/24

扫描192.168.88.100开放了哪些TCP端口

┌──(kali㉿kali)-[~]

└─$ sudo nmap -sT 192.168.88.100

扫描192.168.88.100开放了哪些UDP端口。非常耗时！

┌──(kali㉿kali)-[~]

└─$ sudo nmap -sU 192.168.88.100

全面扫描192.168.88.100系统信息

┌──(kali㉿kali)-[~]

└─$ sudo nmap -A 192.168.88.100

使用脚本扫描

在kali主机上查看有哪些脚本

┌──(kali㉿kali)-[~]

└─$ ls /usr/share/nmap/scripts/

扫描ftp服务是否支持匿名访问。ftp控制连接端口号是21

┌──(kali㉿kali)-[~]

└─$ sudo nmap --script=ftp-anon.nse 192.168.88.100 -p 21

21/tcp open ftp

| ftp-anon: Anonymous FTP login allowed # 允许匿名访问

扫描ftp相关信息，如版本号、带宽限制等

┌──(kali㉿kali)-[~]

└─$ sudo nmap --script=ftp-syst.nse 192.168.88.100 -p 21

扫描ftp后门漏洞

┌──(kali㉿kali)-[~]

└─$ sudo nmap --script=ftp-vsftpd-backdoor 192.168.88.100 -p 21

passwd --stdin 用户名 <<< 密码

扫描口令

穷举法字典法

通过ssh协议，使用nmap自带的密码本扫描远程主机的用户名和密码

在目标主机上创建名为admin的用户，密码为123456

[root@web1 ~]# useradd admin

[root@web1 ~]# echo 123456 | passwd --stdin admin

在kali上扫描弱密码

┌──(kali㉿kali)-[~]

└─$ sudo nmap --script=ssh-brute.nse 192.168.88.100 -p 22

使用字典法寻找密码

通过ssh协议，使用nmap以及自己的密码本扫描远程主机的密码

创建用户名文件

┌──(kali㉿kali)-[~]

└─$ sudo echo root > /tmp/users.txt

┌──(kali㉿kali)-[~]

└─$ cat /tmp/users.txt

root

生成1990-01-01到2020-12-31之间的所月日期

┌──(kali㉿kali)-[~]

└─$ vim mydate.py

from datetime import datetime, timedelta

d1 = datetime(1989, 12, 31)

d2 = datetime(2021, 1, 1)

dt = timedelta(days=1)

with open('/tmp/mima.txt', 'w') as f:

while d1 < d2:

  d1 += dt

  f.write("%s\n" % d1.strftime('%Y%m%d'))

┌──(kali㉿kali)-[~]

└─$ python3 mydate.py

修改web1的密码

[root@web1 ~]# echo 19910101 | passwd --stdin root

使用自己的密码本破解密码

┌──(kali㉿kali)-[~]

└─$ sudo nmap --script=ssh-brute.nse --script-args userdb=/tmp/users.txt,passdb=/tmp/mima.txt 192.168.88.100 -p 22

目标主机将会记录所有的登陆事件

[root@web1 ~]# vim /var/log/secure

查看最近的登陆失败事件

[root@web1 ~]# lastb

查看最近的登陆成功事件

[root@web1 ~]# last

防护方式封对方的IP 锁定对方破解密码的用户

扫描windows口令

[root@myhost ~]# cat /tmp/winuser.txt # windows用户名

administrator

admin

通过samba服务扫描密码

[root@myhost ~]# nmap --script=smb-brute.nse --script-args userdb=/tmp/winuser.txt,passdb=/tmp/mima 172.40.0.151

使用john破解密码

在线破解哈希值的网站：https://cmd5.com/

哈希是算法，英文hash的音译，包括md5、sha等

哈希算法是一种单向加密的算法，也就是将原始数据生成一串“乱码”

只能通过原始数据，生成这串“乱码”，但是不能通过“乱码”回推出原始数据

相同的原始数据，生成的乱码是相同的。

kali系统提供了一个名为john的工具，可用于密码破解

字典暴力破解，密码本是/usr/share/john/password.lst

┌──(kali㉿kali)-[~]

└─$ sudo john shadow

直接显示破解的密码，不显示其他额外信息

┌──(kali㉿kali)-[~]

└─$ sudo john --show shadow

root:123456:18912:0:99999:7:::

tom:abc123:18912:0:99999:7:::

jerry:123123:18912:0:99999:7:::

字典暴力破解，指定密码本文件

┌──(kali㉿kali)-[~]

└─$ sudo john --wordlist=/tmp/mima.txt shadow

john + 密码本来破解

抓包

封装与解封装

以太网数据帧结构

MAC地址：分为目标和源MAC地址，6字节

Type：类型，说明数据帧中包含的数据类型

Data：高层数据

FCS：帧校验序列

网络层数据包结构

版本：协议版本，如IPv4

生存时间：8位，初始一个值n，每经过一个路由器减1，直到为0丢弃，目的为防止分组在网络上无限传播下去

协议号：数据部分应交付的协议号，如TCP是6，UDP是17

TCP头部结构

源端口：数据段的源端口，一般为大于1024的随机值

目标端口：数据段的目标端口

序号：在一个TCP连接中传输的数据段都按顺序编号

UDP头部结构

源端口：数据段的源端口，一般为大于1024的随机值

目标端口：数据段的目标端口

实施抓包

传输的各种数据，在网络中都是一个个的数据包

$ sudo tcpdump

-i：指定抓取哪块网卡进入的数据包

-A：转换为ASCII码，使得可读

-w：抓包写入文件

-r：从文件中读取抓包信息

抓包时可以过滤要抓哪些包

使用host过滤主机，使用net过滤网段，使用port过滤端口... ...

抓包：抓取eth0上进出的、与192.168.88.100有关的、涉及TCP21端口的数据包。以下命令执行后，打开新终端。

┌──(kali㉿kali)-[~]

└─$ sudo tcpdump -i eth0 -A host 192.168.88.100 and tcp port 21

在新终端登陆ftp

┌──(kali㉿kali)-[~]

└─$ ftp 192.168.88.100

Connected to 192.168.88.100.

220 (vsFTPd 3.0.2)

Name (192.168.88.11:kali): tom # 用户名

331 Please specify the password.

Password:abc123 # 此处是tom的密码

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> exit # 退出

221 Goodbye.

3.在tcpdump终端可以看到明文的用户名和密码

保存抓包文件

将抓到的包存入文件ftp.cap

┌──(kali㉿kali)-[~]

└─$ sudo tcpdump -i eth0 -A -w ftp.cap host 192.168.88.100 and tcp port 21

在另一个终端访问ftp

在新终端登陆ftp

┌──(kali㉿kali)-[~]

└─$ ftp 192.168.88.100

Connected to 192.168.88.100.

220 (vsFTPd 3.0.2)

Name (192.168.88.11:kali): tom # 用户名

331 Please specify the password.

Password:abc123 # 此处是tom的密码

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp> exit # 退出

221 Goodbye.

在抓包终端ctrl+c停止
读取抓到的包，并过滤

┌──(kali㉿kali)-[~]

└─$ tcpdump -A -r ftp.cap | egrep 'USER|PASS'

图形工具：wireshark

yum install wireshark ftp

选择抓哪块网卡进出的数据，然后点左上角的开始

抓到包后，点击左上角同样位置停止，查看数据

安全加固

nginx安全

安装启服务

yum install -y nginx

systemctl enable nginx --now

命令行访问不存在的路径：

curl -I http://192.168.88.100/

HTTP/1.1 200 OK

Server: nginx/1.14.1 # 版本号

隐藏版本信息

vim /etc/nginx/nginx.conf

... ...

17 http {

18 server_tokens off;

... ...

systemctl restart nginx.service

再次访问不存在的路径，版本号消失

curl -I http://192.168.88.100/

HTTP/1.1 200 OK

Server: nginx # 没有版本号了

防止DOS、DDOS攻击

DDOS：分布式拒绝服务

配置nginx连接共享内存为10M，每秒钟只接收一个请求，最多有5个请求排队，多余的拒绝

vim /etc/nginx/nginx.conf

17 http {

18 limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; # 添加

... ...

40 server {

41 listen 80 default_server;

42 listen [::]:80 default_server;

43 server_name _;

44 root /usr/share/nginx/html;

45 limit_req zone=one burst=5; # 添加

[root@web1 ~]# systemctl restart nginx.service

再次测试

就会失败一些

防止缓冲区溢出

缓冲区溢出定义：程序企图在预分配的缓冲区之外写数据。

漏洞危害：用于更改程序执行流，控制函数返回值，执行任意代码。

vim /etc/nginx/nginx.conf

... ...

17 http {

18 client_body_buffer_size 1k;

19 client_header_buffer_size 1k;

20 client_max_body_size 1k;

21 large_client_header_buffers 2 1k;

Linux加固

设置tom账号，有效期为2022-1-1

chage -l tom

最近一次密码修改时间：10月 12, 2021

密码过期时间：从不

密码失效时间：从不

帐户过期时间：从不

两次改变密码之间相距的最小天数：0

两次改变密码之间相距的最大天数：99999

在密码过期之前警告的天数：7

chage -E 2022-1-1 tom

chage -l tom

chage -m 1 -M 90 -W 7 -I 15 -E 2025-2-1 tom

-m 两次改变密码之间相距的最小天数

-M 两次改变密码之间相距的最大天数

-W 在密码过期之前警告的天数

-I 密码失效时间

-E 帐户过期时间

最近一次密码修改时间：10月 12, 2021

密码过期时间：从不

密码失效时间：从不

帐户过期时间：1月 01, 2022

两次改变密码之间相距的最小天数：0

两次改变密码之间相距的最大天数：99999

在密码过期之前警告的天数：7

设置账号永不过期，注意-E后面是数字-1，不是字母l

chage -E -1 tom

chage -l tom

最近一次密码修改时间：10月 12, 2021

密码过期时间：从不

密码失效时间：从不

帐户过期时间：从不

两次改变密码之间相距的最小天数：0

两次改变密码之间相距的最大天数：99999

在密码过期之前警告的天数：7

设置新建用户的密码策略

[root@web1 ~]# vim /etc/login.defs

39 PASS_MAX_DAYS 99999 # 密码永不过期，设置最长有效期

40 PASS_MIN_DAYS 0 # 密码最短使用时间，0表示随时可改密码

41 PASS_MIN_LEN 5 # 密码最短长度

42 PASS_WARN_AGE 7 # 密码过期前7天发警告

47 UID_MIN 1000 # 新建用户最小的UID

48 UID_MAX 60000 # 新建用户最大的UID

不会对现有用户生效的对新建后的账号才会改变

用户安全设置

锁定tom账号

[root@web1 ~]# passwd -l tom

锁定用户 tom 的密码。

passwd: 操作成功

[root@web1 ~]# passwd -S tom # 查看状态

tom LK 2021-10-12 0 99999 7 -1 (密码已被锁定。)

解锁tom账号

[root@web1 ~]# passwd -u tom

解锁用户 tom 的密码。

passwd: 操作成功

[root@web1 ~]# passwd -S tom

tom PS 2021-10-12 0 99999 7 -1 (密码已设置，使用 SHA512 算法。)

保护文件

会有一个备份文件如果吴删除的话文件名- 就是备份

查看文件的特殊属性

[root@web1 ~]# lsattr /etc/passwd

---------------- /etc/passwd # 没有特殊属性

修改属性

chattr +i 文件 # 不允许对文件做任何操作，只能看

chattr -i 文件 # 去除i属性

chattr +a 文件 # 文件只允许追加

chattr -a 文件 # 去除a属性

[root@web1 ~]# chattr +i /etc/passwd

[root@web1 ~]# lsattr /etc/passwd

----i----------- /etc/passwd

[root@web1 ~]# useradd zhangsan

useradd：无法打开 /etc/passwd

[root@web1 ~]# rm -f /etc/passwd

rm: 无法删除"/etc/passwd": 不允许的操作

[root@web1 ~]# chattr -i /etc/passwd

[root@web1 ~]# rm -f /etc/passwd # 可以删除

[root@web1 ~]# ls /etc/passwd

ls: 无法访问/etc/passwd: 没有那个文件或目录

恢复passwd文件

[root@web1 ~]# cp /etc/passwd- /etc/passwd

追加

[root@web1 ~]# chattr +a /etc/hosts

[root@web1 ~]# echo 'hello world' >> /etc/hosts

[root@web1 ~]# rm -f /etc/hosts

rm: 无法删除"/etc/hosts": 不允许的操作

标签：安全

本文转载自: https://blog.csdn.net/mr_xiaomingzzzzz/article/details/137652504
版权归原作者 小明的猴子 所有，如有侵权，请联系我们删除。

nmap扫描

使用脚本扫描

扫描口令

使用john破解密码

抓包

安全加固

防止DOS、DDOS攻击

防止缓冲区溢出

Linux加固

设置新建用户的密码策略

用户安全设置

保护文件

发表评论

“Kali安全”的评论:

关于作者

overfit同步小助手

相关阅读

文章导航