持久加密USB安装-1
LUKS: linux UNified Key Setup
磁盘分区加密规范
不依赖于操作系统的磁盘级加密
Windows——DoxBox
后端：dm-crypt
前端：cryptsetup
微软的bitlocker
将镜像刻录到U盘
dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1M
root@kali:~# dmesg //查看系统的状态
root@kali:~/Desktop# dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1M //将镜像刻录到U盘
root@kali:~/Desktop# watch -n kaliall -USR1 dd //查看进度
持久加密USB安装-2
为U盘创建额外分区
使用LUKS加密分区
打开加密分区
格式化加密分区+卷标
挂载加密分区，并创建persistence.conf文件
root@kali:~/Desktop# part
parted partprobe partx
/dev/sdb(30.9GB)
(parted) select/dev/sdb //选择U盘
Using /dev/sdb
(parted) print //显示U盘信息
Model: Kingston DataTraveler 3.0(scsi)
Dis /dev/sdb: 30.9GB
Sector size(logical/physical): 512B/512B
Partition Table: msdos
Number start End Size Type File system FLags
1 32.8KB 2997MB 2997MB primary boot, hidden
2 2997KB 3063MB 66.1MB primary fat16
(parted) mkpart primary 3063 7063 //3063为Start位置，7063为结束位置，回车
(parted) print //再次查看U盘信息，发现新分区以建好
Model: Kingston DataTraveler 3.0(scsi)
Dis /dev/sdb: 30.9GB
Sector size(logical/physical): 512B/512B
Partition Table: msdos
Number start End Size Type File system FLags
1 32.8KB 2997MB 2997MB primary boot, hidden
2 2997KB 3063MB 66.1MB primary fat16
3 3064MB 7063MB 3999MB primary
(parted) quit //退出
Information You may need to update /etc/fstab.
root@kali:~/Desktop# cryptsrtup --verbose --verify-passphrase luksFormat /dev/sdb3 //前端命令分区加密
WARNING!
========
This will overwite data on /dev/sdb3 irrevocably.
Are you sure? (Type uppercase yes): YES //写大写的YES
Enter passphrase:
Verify passphrase"
Command successful.
root@kali:~/Desktop# cryptsetup luksOpen /dev/sdb3 usb //加密打开加密ubs 放在/dev/sdb3
Enter passphrase for /dev/sdb3;
root@kali:~/Desktop# ls /dev/mapper/usb //打印/dev/mapper/usb目录的清单
/dev/mapper/usb
root@kali:~/Desktop# mkfs.ext4 /dev/mapper/usb //超级使用者
root@kali:~/Desktop# e2label /dev/mapper/usb persistence // 持久USB命令
root@kali:~/Desktop# mkdir -p /mut/usb //创建目录
root@kali:~/Desktop# mount /dev/mapper/usb /mnt/usb // 挂载ubs
root@kali:~/Desktop# echo "/ union" > /mnt/usb/persistence.conf // 这段字符"/ union"传入/mnt/usb/persistence.conf 完成持久usb
root@kali:~/Desktop# umount/dev/mapper/usb //挂载卸载usb
root@kali:~/Desktop# cryptsetup luksclose /dev/mapper/usb //关掉usb
熟悉坏境
登陆密码
TOP 10安全工具
字体调整
监视网络流量
强行终止程序
文件目录
共享文件
TOP 10安全工具：
aircrack-ng
burpsuite
hydra
john
maltrgo
metasploit framework
owasp-zap
sqlmap
wireshark 抓包分析工具
字体调整
root@kali:~# gnome-tweak-tool
弹出叫Advanced Settings的界面
Antialiasing 图形保真 ---> Rgba
root@kali:~# apt-get install netspeed //安装监视流量软件包
按住键盘上的ALT键，把鼠标放在工具条上，点击右键“添加到面板”，选择“网络监控器(Netspeed)",点击添加
apt-get update && apt-get upgrade && apt-get dist-upgrade
该笔记为安全牛课堂学员笔记，想看此课程或者信息安全类干货可以移步到安全牛课堂
Security+认证为什么是互联网+时代最火爆的认证？
牛妹先给大家介绍一下Security+
Security+ 认证是一种中立第三方认证，其发证机构为美国计算机行业协会CompTIA ；是和CISSP、ITIL 等共同包含在内的国际 IT 业 10 大热门认证之一，和CISSP偏重信息安全管理相比，Security+ 认证更偏重信息安全技术和操作。
通过该认证证明了您具备网络安全，合规性和操作安全，威胁和漏洞，应用程序、数据和主机安全，访问控制和身份管理以及加密技术等方面的能力。因其考试难度不易，含金量较高，目前已被全球企业和安全专业人士所普遍采纳。
Security+认证如此火爆的原因？
原因一：在所有信息安全认证当中，偏重信息安全技术的认证是空白的， Security+认证正好可以弥补信息安全技术领域的空白 。
目前行业内受认可的信息安全认证主要有CISP和CISSP，但是无论CISP还是CISSP都是偏重信息安全管理的，技术知识讲的宽泛且浅显，考试都是一带而过。而且CISSP要求持证人员的信息安全工作经验都要5年以上，CISP也要求大专学历4年以上工作经验，这些要求无疑把有能力且上进的年轻人的持证之路堵住。在现实社会中，无论是找工作还是升职加薪，或是投标时候报人员，认证都是必不可少的，这给年轻人带来了很多不公平。而Security+的出现可以扫清这些年轻人职业发展中的障碍，由于Security+偏重信息安全技术，所以对工作经验没有特别的要求。只要你有IT相关背景，追求进步就可以学习和考试。
原因二： IT运维人员工作与翻身的利器。
在银行、证券、保险、信息通讯等行业，IT运维人员非常多，IT运维涉及的工作面也非常广。是一个集网络、系统、安全、应用架构、存储为一体的综合性技术岗。虽然没有程序猿们“生当做光棍，死亦写代码”的悲壮，但也有着“锄禾日当午，不如运维苦“的感慨。天天对着电脑和机器，时间长了难免有对于职业发展的迷茫和困惑。Security+国际认证的出现可以让有追求的IT运维人员学习网络安全知识，掌握网络安全实践。职业发展朝着网络安全的方向发展，解决国内信息安全人才的匮乏问题。另外，即使不转型，要做好运维工作，学习安全知识取得安全认证也是必不可少的。
原因三：接地气、国际范儿、考试方便、费用适中！
CompTIA作为全球ICT领域最具影响力的全球领先机构,在信息安全人才认证方面是专业、公平、公正的。Security+认证偏重操作且和一线工程师的日常工作息息相关。适合银行、证券、保险、互联网公司等IT相关人员学习。作为国际认证在全球147个国家受到广泛的认可。
在目前的信息安全大潮之下，人才是信息安全发展的关键。而目前国内的信息安全人才是非常匮乏的，相信Security+认证一定会成为最火爆的信息安全认证。
近期，安全牛课堂在做此类线上培训，感兴趣可以了解
转载于:https://blog.51cto.com/11672938/1963096