iT邦幫忙

2021 iThome 鐵人賽

DAY 4
0
Security

我想學滲透測試喵喵喵喵!!!!系列 第 4

[Day4] Tools And Environment

今天來介紹一下滲透測試常用的環境與工具,正所謂工欲善其事,必先利其器。準備好自己熟悉、習慣的作業系統與程式環境,對於後續的各種事情都可以事半功倍。

虛擬機

通常,對於滲透測試相關的設備與環境,我們都會使用虛擬機(Virtual Machines),目前常見的軟體有 VirtualBoxVMWareParallel DesktopQemu 等。大家可以挑選自己習慣的環境,除了使用習慣上,基本上以初學者來講,虛擬化環境沒有太大的差別,如果各位仍沒有任何偏好的化,我會建議大家從 VirtualBox 開始。如果需要使用 VMWare 的話,也請務必採用付費的 Workstation 或 Fusion 版本,才能方便使用完整版的功能,例如 Snapshot

作業系統

作業系統方面,通常我會建議至少同時需要準備一個 Linux 的作業系統,以及一個 Windows 的作業系統,這樣比較能快速的應付各種的需求與測試。作業系統的版本與偏好,則也是看大家的習慣而定。

以 Linux 作業系統為例,許多人都會推薦使用 Kali Linux 與 Parrot OS,但其實我個人反而比較喜歡乾淨的 Ubuntu 作業系統, Kali,Parrot Linux 最大的特色與優點是,他集成了非常多常見的紅藍隊工具,可以讓使用者快速的上手,免去了各種安裝的麻煩;相對之下,Kali Linux 的缺點則是,它太像一個軍火庫了,裡面的工具過多,也常常得使新手產生混亂。而對於某些需要指定特殊版本的程式,在 Kali 上也有可能會出現一些小問題,但本次鐵人賽主要使用的 Linux 環境,我預計仍會採用 Kali Linux,因為可以省去許多安裝環境的麻煩。

而 Windows 環境就比較自由一點了,通常建議可以使用 Windows 10 的 Pro 版本以上,或是 Windows Server 的各種發行板,主要 Windows 的作業系統是用來處理一些,面對到 Windows Server 的靶機,我們可以在自己的 Windows 作業系統上做各種的實驗與演練,待測試完成後,再將指令與程式攻擊至靶機,以本次鐵人賽而言,預計都會以 Linux 的作業系統為主,如果想要手把手跟著做的朋友們,不需要急著安裝也沒有關係!

程式

很多人都在詢問,想要當一駭客到底要學會什麼程式語言,要學會哪些工具。我覺得,如果要成為一位厲害的資安技術人員,不太可能單靠學會幾樣的工具與程式語言就能應付所有的環境。關於程式方面,這邊大概列一些最最基本的軟體,主要提供給非使用 Kali Linux 作業系統的使用者,以利後續的其他工具安裝。

  • Command Line Tools
    • Git
      • 下載工具或 Exploit 的 Repo
    • Python2
      • 許多的 Exploit 仍然會使用到 Python2,所以一定要安裝!
    • Python3
      • 另外有一些 Exploit 會使用到 Python3,所以兩種版本都要進行安裝
  • Net
    • Netcat
      • 基本的網路連線工具,可以連接 Reverse,也可以進行檔案傳輸
    • ftp
      • 基礎的 FTP 檔案傳輸工具。
    • smbclient
      • 基礎的 SMB 檔案傳輸工具
    • wget / curl
      • 基礎的下載檔案工具
  • Reverse And Forensics
    • Objdump
      • 可以顯示檔案的組合語言
    • Wireshark
      • 可以檢視封包內容
  • Compiler
    • GCC、G++
      • 編譯 C/C++ 語言
    • Make
      • 編譯程式使用

而對於真正攻擊相關的程式,預計會在後續實作階段,使用到時再來跟各位介紹,偶爾會在網路上看到許多攻擊程式的總整理,但在沒有一定的基礎,沒有實際演練過的情況下,通常看著一大堆的指令,初學者很容易不知所措。就算學會了指令與程式,也不知道可以運用在什麼地方。


上一篇
[Day3] Practice Resources
下一篇
[Day5] Process
系列文
我想學滲透測試喵喵喵喵!!!!30

尚未有邦友留言

立即登入留言