黑客资料

1.基本概念

1.1安全三要素

 

1.2 渗透测试

在拥有授权的前提下，模拟黑客的攻击手段进行测试，也被称为道德黑客

1.3 渗透测试的意义

 

1.4 渗透测试的流程

 

1.5 确定目标

这个确定目标，主要对范围进行测试，对那些设备，确定攻击目标。规则：是否允许破坏数据，是否能否允许让他们的机器宕机，是否与他们的产品经理进行联系。需求关注应用系统的漏洞，一定要明确风险，同时签订合同，将风险写上。

1.6 信息收集

 

1.7 漏洞扫描

 

vangdere.

bug和漏洞是有区别，bug是功能性的缺陷，打开App闪退，影响性能，软件测试关注bug，渗透测试关注安全。

2.漏洞平台

 

(以下数据库会告诉你常见软件存在的漏铜)

国家信息安全漏洞库：

https://www.cnvd.org.cn/

国家信息安全漏洞共享平台

http://www.cnnvd

3.计算机发展

注意奥托的机器的图形化操作系统是最先研发出来的，而Mac和Windows均在他的基础上进行研发的。

对于奥托系统比尔盖茨和乔布斯的评价：

4.kali安装

4.1 kali安装方式

如何下载kali

第一步： get kali

第二步： Bare Mtal （裸机安装）

 

4.2 kali下载官网无法打开怎么办

 

第一步：找到一个ip查询地址工具

IP.cn - IP 地址查询 | 地理位置 | 手机归属地 | DNS查询

第二步：查询kali的官网

查询ip地址的官网： www.kali.org域名解析IP地址查询,www.kali.org 网站服务器所在地信息查询

kali官网：www.kali.org

 

第三步：在host中配置定向域名：

​​​​​​​

 

第四步： 将查询的ip地址配置到host官网上：