【安全牛学习笔记】Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令

持久加密USB安装-1

LUKS: linux UNified Key Setup

  磁盘分区加密规范

  不依赖于操作系统的磁盘级加密

  Windows——DoxBox

  后端：dm-crypt

  前端：cryptsetup

  微软的bitlocker

将镜像刻录到U盘

  dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1M

root@kali:~# dmesg                   //查看系统的状态

root@kali:~/Desktop# dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1M            //将镜像刻录到U盘

root@kali:~/Desktop# watch -n kaliall -USR1 dd                               //查看进度

持久加密USB安装-2

  为U盘创建额外分区

  使用LUKS加密分区

  打开加密分区

  格式化加密分区+卷标

  挂载加密分区，并创建persistence.conf文件

root@kali:~/Desktop# part

parted   partprobe  partx

/dev/sdb(30.9GB)

(parted) select/dev/sdb          //选择U盘

Using /dev/sdb

(parted) print                   //显示U盘信息

Model: Kingston DataTraveler 3.0(scsi)

Dis /dev/sdb: 30.9GB

Sector size(logical/physical): 512B/512B

Partition Table: msdos

Number   start     End      Size      Type      File system    FLags

1        32.8KB   2997MB   2997MB    primary                   boot, hidden

2        2997KB   3063MB   66.1MB    primary     fat16

 

(parted) mkpart primary 3063 7063       //3063为Start位置，7063为结束位置，回车

(parted)  print                        //再次查看U盘信息，发现新分区以建好

Model: Kingston DataTraveler 3.0(scsi)

Dis /dev/sdb: 30.9GB

Sector size(logical/physical): 512B/512B

Partition Table: msdos

Number   start     End      Size      Type      File system    FLags

1        32.8KB   2997MB   2997MB    primary                   boot, hidden

2        2997KB   3063MB   66.1MB    primary     fat16

3        3064MB   7063MB   3999MB    primary 

(parted) quit                          //退出

Information You may need to update /etc/fstab.

root@kali:~/Desktop# cryptsrtup --verbose --verify-passphrase luksFormat /dev/sdb3     //前端命令分区加密

WARNING!

========

This will overwite data on /dev/sdb3 irrevocably.

Are you sure? (Type uppercase yes): YES         //写大写的YES

Enter passphrase: 

Verify passphrase"

Command successful.

root@kali:~/Desktop# cryptsetup luksOpen /dev/sdb3 usb     //加密打开加密ubs 放在/dev/sdb3

Enter passphrase for /dev/sdb3;

root@kali:~/Desktop# ls /dev/mapper/usb          //打印/dev/mapper/usb目录的清单

/dev/mapper/usb

root@kali:~/Desktop# mkfs.ext4 /dev/mapper/usb           //超级使用者

 

root@kali:~/Desktop# e2label /dev/mapper/usb persistence     // 持久USB命令

root@kali:~/Desktop# mkdir -p /mut/usb                        //创建目录

root@kali:~/Desktop# mount /dev/mapper/usb /mnt/usb       // 挂载ubs

root@kali:~/Desktop# echo "/ union" > /mnt/usb/persistence.conf        // 这段字符"/ union"传入/mnt/usb/persistence.conf         完成持久usb

root@kali:~/Desktop# umount/dev/mapper/usb            //挂载卸载usb

root@kali:~/Desktop# cryptsetup luksclose /dev/mapper/usb           //关掉usb       

熟悉坏境

  登陆密码

  TOP 10安全工具

  字体调整

  监视网络流量

  强行终止程序

  文件目录

  共享文件 

TOP 10安全工具：

aircrack-ng

burpsuite

hydra

john

maltrgo

metasploit framework

owasp-zap

sqlmap

wireshark      抓包分析工具  

字体调整

root@kali:~# gnome-tweak-tool

弹出叫Advanced Settings的界面

Antialiasing 图形保真 ---> Rgba

root@kali:~# apt-get install netspeed     //安装监视流量软件包

按住键盘上的ALT键，把鼠标放在工具条上，点击右键“添加到面板”，选择“网络监控器(Netspeed)",点击添加

apt-get update && apt-get upgrade && apt-get dist-upgrade

该笔记为安全牛课堂学员笔记，想看此课程或者信息安全类干货可以移步到安全牛课堂

Security+认证为什么是互联网+时代最火爆的认证？

      牛妹先给大家介绍一下Security+

        Security+ 认证是一种中立第三方认证，其发证机构为美国计算机行业协会CompTIA ；是和CISSP、ITIL 等共同包含在内的国际 IT 业 10 大热门认证之一，和CISSP偏重信息安全管理相比，Security+ 认证更偏重信息安全技术和操作。

       通过该认证证明了您具备网络安全，合规性和操作安全，威胁和漏洞，应用程序、数据和主机安全，访问控制和身份管理以及加密技术等方面的能力。因其考试难度不易，含金量较高，目前已被全球企业和安全专业人士所普遍采纳。

Security+认证如此火爆的原因？

        

       原因一：在所有信息安全认证当中，偏重信息安全技术的认证是空白的， Security+认证正好可以弥补信息安全技术领域的空白 。

      目前行业内受认可的信息安全认证主要有CISP和CISSP，但是无论CISP还是CISSP都是偏重信息安全管理的，技术知识讲的宽泛且浅显，考试都是一带而过。而且CISSP要求持证人员的信息安全工作经验都要5年以上，CISP也要求大专学历4年以上工作经验，这些要求无疑把有能力且上进的年轻人的持证之路堵住。在现实社会中，无论是找工作还是升职加薪，或是投标时候报人员，认证都是必不可少的，这给年轻人带来了很多不公平。而Security+的出现可以扫清这些年轻人职业发展中的障碍，由于Security+偏重信息安全技术，所以对工作经验没有特别的要求。只要你有IT相关背景，追求进步就可以学习和考试。

       原因二： IT运维人员工作与翻身的利器。

       在银行、证券、保险、信息通讯等行业，IT运维人员非常多，IT运维涉及的工作面也非常广。是一个集网络、系统、安全、应用架构、存储为一体的综合性技术岗。虽然没有程序猿们“生当做光棍，死亦写代码”的悲壮，但也有着“锄禾日当午，不如运维苦“的感慨。天天对着电脑和机器，时间长了难免有对于职业发展的迷茫和困惑。Security+国际认证的出现可以让有追求的IT运维人员学习网络安全知识，掌握网络安全实践。职业发展朝着网络安全的方向发展，解决国内信息安全人才的匮乏问题。另外，即使不转型，要做好运维工作，学习安全知识取得安全认证也是必不可少的。

        原因三：接地气、国际范儿、考试方便、费用适中！

CompTIA作为全球ICT领域最具影响力的全球领先机构,在信息安全人才认证方面是专业、公平、公正的。Security+认证偏重操作且和一线工程师的日常工作息息相关。适合银行、证券、保险、互联网公司等IT相关人员学习。作为国际认证在全球147个国家受到广泛的认可。

        在目前的信息安全大潮之下，人才是信息安全发展的关键。而目前国内的信息安全人才是非常匮乏的，相信Security+认证一定会成为最火爆的信息安全认证。

 近期，安全牛课堂在做此类线上培训，感兴趣可以了解