DOCKER技术

在cali的官方网站上下载DOCKER imge 镜像文件，放在DOCKER服务器上，生成容器

任务三：kail硬盘安全和docker安装

1、通过教研哈希值来判断下载的kail是否完整。

2、kail制作U盘的启动软件

unetbootin（官方推荐的kail制作软件 ）

3、虚拟化和docker

容器技术。

安装过程

1.下载安装镜像

2.验证hash值 使用sha1sum

sha1sum.exe kali....iso

3.制作启动U盘(大于4G）

使用unetbootin刻录

4.设置BIOS启动顺序

5.启动安装

虚拟机 vmware workstation ; virtualBox

安装kali后安装tools

1. 硬盘安装：下载安装镜像，验证hash（通过·校验可以查看自己下载的是否完整，在windows中需要下载工具），制作启动光盘；

制作启动u盘，用unetbootin进行制作，使用简单

设置BIOS启动顺序，选择使用u盘启动

2. Docker 虚拟化

docker称之为容器技术，性能强，通过自己的虚拟化层，虚拟出一个相对独立的运行环境，没有完整的操作系统，只有应用依赖的内核，加载相应组件来运行应用，所以称之为容器技术（把他搭建在服务器上）

虚拟化，可装多个独立操作系统，但需要大量存储空间 如VMware，virtualbox等

任务4：

硬盘安装 • 下载安装镜像 • https://www.kali.org/downloads/ • 验证hash值 • 制作启动光盘 • 制作启动U盘 • 设置BIOS启动顺序 • 启动安装

硬盘安装：

下载镜像

验证hash值

制作启动光盘

设置BIOS

安装

DOCKER：启动速度快

持久加密USB安装-1
LUKS: linux UNified Key Setup
  磁盘分区加密规范
  不依赖于操作系统的磁盘级加密
  Windows——DoxBox
  后端：dm-crypt
  前端：cryptsetup
  微软的bitlocker
将镜像刻录到U盘
  dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1M

root@kali:~# dmesg                   //查看系统的状态

root@kali:~/Desktop# dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1M            //将镜像刻录到U盘

root@kali:~/Desktop# watch -n kaliall -USR1 dd                               //查看进度

持久加密USB安装-2
  为U盘创建额外分区
  使用LUKS加密分区
  打开加密分区
  格式化加密分区+卷标
  挂载加密分区，并创建persistence.conf文件

root@kali:~/Desktop# part
parted   partprobe  partx
/dev/sdb(30.9GB)
(parted) select/dev/sdb          //选择U盘
Using /dev/sdb
(parted) print                   //显示U盘信息
Model: Kingston DataTraveler 3.0(scsi)
Dis /dev/sdb: 30.9GB
Sector size(logical/physical): 512B/512B
Partition Table: msdos

Number   start     End      Size      Type      File system    FLags
1        32.8KB   2997MB   2997MB    primary                   boot, hidden
2        2997KB   3063MB   66.1MB    primary     fat16
 
(parted) mkpart primary 3063 7063       //3063为Start位置，7063为结束位置，回车
(parted)  print                        //再次查看U盘信息，发现新分区以建好
Model: Kingston DataTraveler 3.0(scsi)
Dis /dev/sdb: 30.9GB
Sector size(logical/physical): 512B/512B
Partition Table: msdos

Number   start     End      Size      Type      File system    FLags
1        32.8KB   2997MB   2997MB    primary                   boot, hidden
2        2997KB   3063MB   66.1MB    primary     fat16
3        3064MB   7063MB   3999MB    primary

(parted) quit                          //退出
Information You may need to update /etc/fstab.

root@kali:~/Desktop# cryptsrtup --verbose --verify-passphrase luksFormat /dev/sdb3     //前端命令分区加密

WARNING!
========
This will overwite data on /dev/sdb3 irrevocably.

Are you sure? (Type uppercase yes): YES         //写大写的YES
Enter passphrase:
Verify passphrase"
Command successful.

root@kali:~/Desktop# cryptsetup luksOpen /dev/sdb3 usb     //加密打开加密ubs 放在/dev/sdb3
Enter passphrase for /dev/sdb3;

root@kali:~/Desktop# ls /dev/mapper/usb          //打印/dev/mapper/usb目录的清单
/dev/mapper/usb
root@kali:~/Desktop# mkfs.ext4 /dev/mapper/usb           //超级使用者
 
root@kali:~/Desktop# e2label /dev/mapper/usb persistence     // 持久USB命令

root@kali:~/Desktop# mkdir -p /mut/usb                        //创建目录

root@kali:~/Desktop# mount /dev/mapper/usb /mnt/usb       // 挂载ubs

root@kali:~/Desktop# echo "/ union" > /mnt/usb/persistence.conf        // 这段字符"/ union"传入/mnt/usb/persistence.conf         完成持久usb
root@kali:~/Desktop# umount/dev/mapper/usb            //挂载卸载usb

root@kali:~/Desktop# cryptsetup luksclose /dev/mapper/usb           //关掉usb       

熟悉坏境
  登陆密码
  TOP 10安全工具
  字体调整
  监视网络流量
  强行终止程序
  文件目录
  共享文件

TOP 10安全工具：
aircrack-ng
burpsuite
hydra
john
maltrgo
metasploit framework
owasp-zap
sqlmap
wireshark      抓包分析工具  

字体调整

root@kali:~# gnome-tweak-tool
弹出叫Advanced Settings的界面
Antialiasing 图形保真 ---> Rgba

Kali硬盘安装

Kali下载URL:

https://www.kali.org/downloads/

下载之后校验哈希值:

校验方法:

使用Powershell校验哈希值

Get-FileHash 文件 -Algorithm 哈希算法 | format -list

kali官方推荐的U盘刻录工具

Unetbootin

下载页面:https://unetbootin.github.io/