使用 Kali linux 和其他開源工具來發現系統中的安全漏洞和弱點。
眾多被廣泛報道的大型消費企業入侵事件凸顯了系統安全管理的重要性。幸運的是，有許多不同的應用程序可以幫助保護計算機系統。其中一個是 Kali，一個為安全和滲透測試而開發的 Linux 發行版。本文演示了如何使用 Kali Linux 來審視你的系統以發現弱點。
Kali 安裝了很多工具，它們都是開源的，默認情況下安裝了它們會讓事情變得更容易。
（LCTT 譯注：Kali 及其攜帶工具只應該用于對自己擁有合法審查權利的系統和設備，任何未經授權的掃描、滲透和攻擊均是違法的。本文作者、譯者均不承擔任何非授權使用的結果。）
本文使用的系統是：
kali.usersts.redhat.com：這是我將用來啟動掃描和攻擊的系統。它擁有 30GB 內存和 6 個虛擬 CPU（vCPU）。vulnerable.usersys.redhat.com: 這是一個 Red Hat 企業版 Linux 8 系統，它會成為目標。它擁有 16GB 內存和 6 個 vCPU。它是一個相對較新的系統，但有些軟件包可能已經過時。- 這個系統包括
httpd-2.4.37-30.module+el8.3.0+7001+0766b9e7.x86_64、mariadb-server-10.3.27-3.module+el8.3.0+8972+5e3224e9.x86_64、tigervnc-server-1.9.0-15.el8_1.x86_64、vsftpd-3.0.3-32.el8.x86_64和一個 5.6.1 版本的 wordPress/ target=_blank class=infotextkey>WordPress。
我在上面列出了硬件規格，因為一些任務要求很高，尤其是在運行 WordPress 安全掃描程序（wpscan）時對目標系統 CPU 的要求。
探測你的系統
首先，我會在目標系統上進行基本的 Nmap 掃描（你可以閱讀 使用 Nmap 結果幫助加固 Linux 系統一文來更深入地了解 Nmap）。Nmap 掃描是一種快速的方法，可以大致了解被測系統中哪些端口和服務是暴露的。
默認掃描顯示有幾個你可能感興趣的開放端口。實際上，任何開放端口都可能成為攻擊者破壞你網絡的一種方式。在本例中，端口 21、22、80 和 443 是不錯的掃描對象，因為它們是常用服務的端口。在這個早期階段，我只是在做偵察工作，盡可能多地獲取有關目標系統的信息。
我想用 Nmap 偵察 80 端口，所以我使用 -p 80參數來查看端口 80，-A參數來獲取操作系統和應用程序版本等信息。
關鍵信息有：
PORT STATE SERVICE VERSION
80/tcp open http Apache httpd 2.4.37 ((Red Hat Enterprise Linux))
|_http-generator: WordPress 5.6.1
現在我知道了這是一個 WordPress 服務器，我可以使用 WPScan 來獲取有關潛在威脅的信息。一個很好的偵察方法是嘗試找到一些用戶名，使用 --enumerate u告訴 WPScan 在 WordPress 實例中查找用戶名。例如：
┌──(root
