## Ubuntu基礎指令 - ctrl+alt切換本機虛擬機的滑鼠 - cd 位置 抵達位置 - pwd 顯示路徑 - 新增使用者 sudo adduser - mkdir 檔案名稱 創新資料夾 - 更新套件資訊 su do apt-get update - 顯示網路介面 ifconfig ### 顯示系統核心和系統資訊 -  uname-a ### 視覺化方式監控系統資源情況 - 先輸入 sudo apt install 安裝 - 輸入neofetch  ## 資訊安全實習課練習  ## 10/15資安練習 ### 更新ubuntu - 輸入指令 sudo apt full-upgrade-y - 再輸入 sudo apt update   ## 10/09 kali 安裝 更新 - kali 帳號:kali - kali 密碼:kali - su do apt update - su do apt full-upgrade -y -   ### nmap 掃描 - 輸入指令 nmap im.tku.edu.tw  - 輸入nmap.tku.edu.tw  ## 10/23資安實習課練習   ## 11/2上課教學 ### 靶機連線 ### ping kali和靶機  ### 電腦下載 nmap   ## 11/02練習 nmap掃描 - 輸入指令 nmap -A -V ip位置              ### nmap - 利用 nmap 將靶機和kali 連線     ## 11/13 實習課教學內容 ### 掃描靶機 - sudo nmap 192.168.26.131  ### 利用 wireshark查詢網段點選 eth0    - 攻擊選項中 較難攻擊  - 攻擊選項中 較容易攻擊  - dvwa 帳號 admin - 密碼password   ### 將security high 改為 low   - 輸入的帳號密碼顯示在 wireshark上  ### 測試學校網站  - 進入 wireshark 輸入ftp  - 輸入 cd /user/share/worldlists  ### ruckyou.txt 歷年破解的密碼 ### 解壓縮   ### 點選開啟 more  ## 11/20 資安實習課練習 ### 安裝套件 - sudo apt install driftnet  ### 進入Ettercap  ### 密碼 kali ### 搜尋  ### 查詢登入測試  - 找一個 http登入測試    - ping google.com  - http為80port  - 找到輸入的帳號密碼  ## 11/27 實習課練習 釣魚網站測試 - 指令 git clone https://github.com/trustedsec/social-enginner-toolkit/setoolkit - cd setoolkit - pip3 install -r requirements.txt     - 按yes進入 - step 1 選取1進入  - step 2 選取2進入  - step 3 選取3進入  - step 4進入  ### 進入 kali firefox 查詢iclcass 網站 複製網址   - 被竊取的帳號密  ## 12/7正課實作    ### 測試封包資訊      ## 12/14 - 下載docker - 在終端機輸入docker pull htrtech/zphisher  - 打開 docker 找到 zphisher  - 選取 zphisher 點選執行     ### gophish - 在kali中下載gophish -  - 點選下載  - 選取 linux 64位元  - 在下載中找到 gophish  - 點選右鍵選擇 properties  - 複製location  - 在kali中 cd 剛才的location  - 輸入gophish  - 密碼為kali  - 連上gophish後會有提示帳號密碼  - 登入成功  ### 自製釣魚郵件  ## 12/18練習 ### 額外釣魚網站 - Zphisher  - 輸入指令 git clone --depth=11 https://github.com/htr-tech/zphisher.git  - cd zphisher - bash zphisher.sh  ### 選擇25      -
×
Sign in
Email
Password
Forgot password
or
By clicking below, you agree to our
terms of service
.
Sign in via Facebook
Sign in via Twitter
Sign in via GitHub
Sign in via Dropbox
Sign in with Wallet
Wallet (
)
Connect another wallet
New to HackMD?
Sign up