web安全攻防----环境搭建篇
1.安装虚拟机vMware。2.在虚拟机上安装kali系统。
*Kali为linux操作系统的一个发行版。
3.安装Xshell
*Xshell是一个强大的安全终端模拟软件，它支持SSH1, SSH2, 以及Microsoft Windows 平台的TELNET 协议。
4.几种协议与端口
（1）RDP协议----远程桌面访问协议，端口号：3389。
（2）ssh协议-----非对称的加密算法，抓包之后看不见里面的内容，需要解密。ssh是个协议组。里面包含ftp和sftp，端口号：22。
（3）Telnet协议------是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。缺陷：没有加密（没有验证的明文传输）。主要用于判断端口是否存在或存活，端口号：23。
（4）http协议-----超文本传输协议，端口号：80。
（5）https-----是以安全为目标的HTTP通道，简单讲是HTTP的安全版，端口号：443。
5.ifconfig -----查询ip地址
Inet addr：后边的就是ip地址。
6.ps -aux | grep sshd 查询ssh的当前状态（开启与否）
这个结果表示，ssh还未启动。
7.Service sshd start 启动服务
再用ps -aux | grep sshd 查询ssh的当前状态。-D是已启动的意思。
8.配置config文档
vi /etc/ssh/sshd_config和vim /etc/ssh/sshd_config都可以打开config文档，*注意vi后边的空格。
找到以下代码：
改成如下图：
第一步，复制PermitRootLogin without-password
第二步，在第一个PermitRootLogin without-password前边插入#号，#号是注释的意思。
第三步，修改第二个PermitRootLogin without-password，把without-password改成yes。
第四步，保存并退出。
yy：复制
p：粘贴
I：插入
Ese：返回（退出插入）
：wq---->保存并退出。
：q!----->强行退出。
：dd----->删除
9.Service sshd restart 重启ssh文件。
10.再用ifconfig获取ip地址，并复制。
11.打开Xshell,新建会话：
（1）名字自拟
（2）协议选择SSH
（3）主机后边粘贴刚刚复制的ip地址
（4）端口号为22
12.点击连接虚拟机就OK了。
添加开机自启动： update-rc.d ssh enable 自启动需要重启生效
关闭则为： update-rc.d ssh disabled
*kali是渗透测试系统
*修改kali输入passwd root就可以修改登陆密码了。
*在windows的运行里输入mstsc是远程桌面连接。
页:
[1]