LUKS: linux UNified Key Setup
磁盤分區加密規范
不依賴于操作系統的磁盤級加密
Windows——DoxBox
后端：dm-crypt
前端：cryptsetup
微軟的bitlocker
將鏡像刻錄到U盤
dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1M
root@kali:~# dmesg? ? ? ? ? ? ? ? ? //查看系統的狀態
root@kali:~/Desktop# dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1M? ? ? ? ? ? //將鏡像刻錄到U盤
root@kali:~/Desktop# watch -n kaliall -USR1 dd? ? ? ? ? ? ? ? ? ? ? ? ? ? ? //查看進度
持久加密USB安裝-2
為U盤創建額外分區
使用LUKS加密分區
打開加密分區
格式化加密分區+卷標
掛載加密分區，并創建persistence.conf文件
root@kali:~/Desktop# part
parted? partprobe? partx
/dev/sdb(30.9GB)
(parted) select/dev/sdb? ? ? ? ? //選擇U盤
Using /dev/sdb
(parted) print? ? ? ? ? ? ? ? ? //顯示U盤信息
Model: Kingston DataTraveler 3.0(scsi)
Dis /dev/sdb: 30.9GB
Sector size(logical/physical): 512B/512B
Partition Table: msdos
Number? start? ? ? ? ?End? ? ? Size? ? ? ? ?Type? ? ? ? ? ?File system? ? FLags
1? ? ? ? ? ?32.8KB? 2997MB? 2997MB? ? primary? ? ? ? ? ? ? ? ? ? ? ? ? ? ? boot, hidden
2? ? ? ? ? ?2997KB? 3063MB? 66.1MB? ? primary? ? ? ? ? fat16
(parted) mkpart primary 3063 7063? ? ? //3063為Start位置，7063為結束位置，回車
(parted)? print? ? ? ? ? ? ? ? ? ? ? ? //再次查看U盤信息，發現新分區以建好
Model: Kingston DataTraveler 3.0(scsi)
Dis /dev/sdb: 30.9GB
Sector size(logical/physical): 512B/512B
Partition Table: msdos
Number? start? ? ? ? ? End? ? ? Size? ? ? ? ? Type? ? ? File system? ? FLags
1? ? ? ? ? ? 32.8KB? 2997MB? ?2997MB? ? primary? ? ? ? ? ? ? ? ? ? ? boot, hidden
2? ? ? ? ? ? 2997KB? 3063MB? 66.1MB? ? ?primary? ? fat16
3? ? ? ? ? ? 3064MB? 7063MB? 3999MB? ? primary
(parted) quit? ? ? ? ? ? ? ? ? ? ? ? ? //退出
Information You may need to update /etc/fstab.
root@kali:~/Desktop# cryptsrtup --verbose --verify-passphrase luksFormat /dev/sdb3? ? //前端命令分區加密
WARNING!
========
This will overwite data on /dev/sdb3 irrevocably.
Are you sure? (Type uppercase yes): YES? ? ? ? //寫大寫的YES
Enter passphrase:
Verify passphrase"
Command successful.
root@kali:~/Desktop# cryptsetup luksOpen /dev/sdb3 usb? ? //加密打開加密ubs 放在/dev/sdb3
Enter passphrase for /dev/sdb3;
root@kali:~/Desktop# ls /dev/mapper/usb? ? ? ? ? //打印/dev/mapper/usb目錄的清單
/dev/mapper/usb
root@kali:~/Desktop# mkfs.ext4 /dev/mapper/usb? ? ? ? ? //超級使用者
root@kali:~/Desktop# e2label /dev/mapper/usb persistence? ? // 持久USB命令
root@kali:~/Desktop# mkdir -p /mut/usb? ? ? ? ? ? ? ? ? ? ? ? //創建目錄
root@kali:~/Desktop# mount /dev/mapper/usb /mnt/usb? ? ? // 掛載ubs
root@kali:~/Desktop# echo "/ union" > /mnt/usb/persistence.conf? ? ? ? // 這段字符"/ union"傳入/mnt/usb/persistence.conf? ? ? ? 完成持久usb
root@kali:~/Desktop# umount/dev/mapper/usb? ? ? ? ? ? //掛載卸載usb
root@kali:~/Desktop# cryptsetup luksclose /dev/mapper/usb? ? ? ? ? //關掉usb
熟悉壞境
登陸密碼
TOP 10安全工具
字體調整
監視網絡流量
強行終止程序
文件目錄
共享文件
TOP 10安全工具：
aircrack-ng
burpsuite
hydra
john
maltrgo
metasploit framework
owasp-zap
sqlmap
wireshark? ? ? 抓包分析工具
字體調整
root@kali:~# gnome-tweak-tool
彈出叫Advanced Settings的界面
Antialiasing 圖形保真 ---> Rgba
root@kali:~# apt-get install netspeed? ? //安裝監視流量軟件包
按住鍵盤上的ALT鍵，把鼠標放在工具條上，點擊右鍵“添加到面板”，選擇“網絡監控器(Netspeed)",點擊添加
apt-get update && apt-get upgrade && apt-get dist-upgrade
