下载学堂APP缓存视频离线看
- 畅销套餐
- 精选套餐
- 人气套餐
- 尊享套餐
- 课程介绍
- 课程大纲
适合人群：
1、维护服务器数量较多，且服务器放在机房，当前只有sudo权限，无法确定其他用户的密码强弱情况 2、频繁出现用户密码弱口令问题，自己还没有工具进行探测扫描的 3、有需要进行linux弱口令探测需求
你将会学到：
熟练的使用ansibe来远程捞取文件，配合shell脚本，实现循环的进行密码的探测，找到弱密码
- 探测完成后，可以及时的将密码文件清理或者虚机进行删除操作
- 支持断网操作，一定限度上确保密码的安全
- 不需要在线，只需要将linux用的密码文件拿到本地或者指定的服务器上
- 自己就可以将一些弱密码进行探测，不需要对在用服务器进行ssh连接进行密码探测
课程简介：
相信大家也有这样的烦恼，就是服务器交接到咱的手里面，上面经过安全扫描会出现弱口令的问题，轻者挨骂，重者直接通报，那有没有一个有效的工具呢，在使用之前先对服务器的用户口令进行一次全面的扫描，那么，它来了。通过本节课学习，可以掌握ansible远程拉取文件到本地，安装部署john，并且结合shell脚本可以实现对维护的服务器进行一个批量的密码探测，结合密码本的，自己也可以确定弱密码的强度，还能进行离线探测或者爆破，探测完成后可以对敏感文件及时的进行清理或者删除，真正的把密码的安全掌握在自己的手里。
常见问题：
问：本课程操作起来麻烦吗
答：相对来说还是比较简单的，通过安装部署centos系统，安装部署ansible，以及部署安装john，再结合shell脚本，基本上也就可以实现这个探测，并且常遇见问题也都做了解释，操作起来还是比较简单的
问：小白适合学习吗
答：还是比较适合的，首先本课程没有任何的技术难度，按照操作也是可以自己完成的，其次，全部课程中也没有过多的命令操作，都是一些基础的创建用户和删除用户操作，最后也得说一下，希望通过学习欸可以增强下基本技能，熟练掌握密码探测的基本原理。
问：学了本节课程，可以用来干什么
答：1、进行linux密码的弱密码的探测2、对遗忘密码的用户但是又不能更改密码的用户进行一个密码爆破找回3、对于之前使用过密码的用户但是遗忘了，也可以进行一个密码快速找回当然还有其他的作用，期待进行挖掘
问：本节课都涉及到哪些知识点
答：涉及到的都是我们经常用的，比如说ansible进行远程文件的拉取，linux的用户管理操作，安装部署john，编写shell脚本，相对来说还是比较简单易操作，通过配合使用来达到我们一个密码探测的效果
课程大纲-linux密码爆破[离线]-利用john 探测(爆破)linux用户弱口令
1
linux密码探测[离线]-弱密码探测思路总览通过总览，可以大概的理解弱密码探测的一个思路，同时也讲解了背景以及我们在现实生活中遇见的一些问题或者阻力，同时通过总览也非常清晰的了解到通过学习可以收获哪些技能，来配合自己技能增强，在岗位再创辉煌
「仅限付费用户」点击下载“linux密码探测[离线]-弱密码探测思路总览.zip”
[05:57]开始学习2
linux密码探测[离线]-安装部署centos7系统-1通过在vmware上面安装部署centos7系统，为我们的环境打下一个基础同时也进一步的学习系统的安装部署
「仅限付费用户」点击下载“linux密码探测[离线]-VMware上面安装部署centos7镜像系统-1.zip”
[07:10]开始学习3
linux密码探测[离线]-安装部署centos7系统-2接上一节课程，本此课程主要是为了配合环境，我们需要多克隆几台被管理的机器，在ansible进行分组操作的时候也是更加的清晰明了的理解
「仅限付费用户」点击下载“linux密码探测[离线]-VMware上面安装部署centos7镜像系统-2.zip”
[10:25]开始学习4
linux密码探测[离线]-ansible远程拷贝文件首先学会ansible的快速安装部署，其次我们的ansbile不需要进行与管理主机的免密打通，相对来说更加安全的，通过学习，简单轻便的再一次深入的了解ansible的使用办法，包括安装部署期间的一个常见报错，可以快速的定位问题，实现批量捞取远程主机文件的效果
「仅限付费用户」点击下载“linux密码探测[离线]-ansible远程拷贝文件.zip”
[16:04]开始学习5
linux密码探测[离线]-linux用户以及密码位置概念通过学习，可以把linux上面的关于用户相关的两个文件进行一个再次的理解，理解每个字段是什么意思，哪些是重要的字段，深入的可以了解主机异常的时候，第一时间排查哪些位置，来快速的确定主机是否沦陷，同时通过学习，如果有点python或者其他语言基础的，可以自己手撸一个弱免密探测工具了，要相信自己，其实linux万物皆文件，就是这么简单
「仅限付费用户」点击下载“linux密码探测[离线]-linux用户以及密码位置概念.zip”
[10:01]开始学习6
linux密码探测[离线]-john 探测(爆破)弱口令通过学习可以熟练的使用ansibe来远程捞取文件，配合shell脚本，实现自动的循环的进行密码的探测，从而找到弱密码，进行修改来增加服务器的安全，同时结合前面两节课，进一步的熟悉我们具体的步骤，离线的方式来进行密码的探测，探测完成后，可以清理掉相关的shadow文件，达到一定的密码安全要求。
「仅限付费用户」点击下载“linux密码探测[离线]--john 探测(爆破)linux弱口令.zip”
[31:00]开始学习
“鬼见愁0952”老师的其他课程更多+
