文章目录：
- 1、Linux黑客大曝光--Linux安全机密与解决方案【第3版】的txt全集下载地址
- 2、linux是什么!?
- 3、linux黑客系统厉害吗？
- 4、为什么黑客都用linux？
- 5、如何防范Linux操作系统下缓冲区溢出攻击 黑客武林
- 6、从哪能下载到linux黑客专用光盘版，系统里全是一些黑客工具的那种linux系统
Linux黑客大曝光--Linux安全机密与解决方案【第3版】的txt全集下载地址
Linux黑客大曝光--Linux安全机密与解决方案【第3版】 txt全集小说附件已上传到百度网盘，点击免费下载：
请采纳
linux是什么!?
在了解Linux之前，我们先认识一下UNIX，因为Linux的诞生还是和UNIX有很大关系的。
1969年，UNIX操作系统诞生。
它由美国贝尔实验室的Ken Thompson（肯*汤普森）、Dennis Ritchie（丹尼斯*里奇）发明。
虽然在现在，贝尔实验室的名气不抵过去，但是在以前，贝尔实验室还是非常非常有名的。
像第一台电话、第一台计算机、晶体管，还有卫星，包括UNIX操作系统都是诞生于贝尔实验室的。
当时很多诺贝尔奖物理方面的都是由贝尔实验室获得的。
除了UNIX系统，肯 汤普森和丹尼斯 里奇还有一件非常厉害的事情，就是C语言的诞生。
1972年期间C语言诞生。
1973年，UNIX用C语言改写完成。
可能有人会好奇，
为什么写完操作系统了还要重写一遍呢？
因为UNIX一开始的时候，那个时候还没有C语言，内个时候更多的使用汇编语言。而汇编这种语言，它跟硬件是息息相关的。
举个例子来讲，
比如说，AMD和Intel。
AMD和intel这两个都是做CPU的，如果你汇编语言在这个CPU上能跑，不见得在另一个CPU上还一样能跑。
所以说汇编语言完成的操作系统兼容性就非常的差。
像现在我们用的Windows系统兼容性已经非常的强了，我们玩什么游戏都可以。
所以肯 汤普森和丹尼斯 里奇就商量了重新写一门语言。
C语言作为一个跨平台的语言，如果你拿标准C写出来的东西Linux系统下可以运行，Windows系统下一样也可以运行。
在做好了这个操作系统以后，操作系统很好，但是却只有肯 汤普森和丹尼斯 里奇他们两个人会用，于是两个人就决定开源。
就像现在的华为，华为有自己的鸿蒙操作系统，也是要开源一下的，包括安卓系统，也是要开源的。
开源了以后，全世界所有人都可以用。
鸿蒙如果开源了以后，随着技术的强悍，也是有希望可以占有一席之地的。
所以说开源其实是很好的推广手段。
在UNIX操作系统开源以后，最著名的一个版本应该就是加州大学伯克利分校的BSD unix 系统。
现在叫FreeBSD系统
后来在unix操作系统推广开来以后，1990年的时候，ATT认识到了UNIX价值。
UNIX系统是运行在小型机和大型机上的，我们平时用的笔记本电脑可能还装不起来。像IBM一台服务器可以卖到好几百万。
因此他起诉包括伯克利在内的很多厂商。
那个时候开源的协议还没那么明确。
伯克利也因此推出不包含任何ATT源代码的4.4 Free BSD Lite.
然后就在1991年，Linux系统正式发布。
Linux的诞生，有赖于两个人。
第一个是理查德 斯托尔曼。
他是自由软件运动的精神领袖，NU计划以及自由软件基金会（Free Software Foundation）的创立者。也是著名的黑客。
当时的黑客就跟国内的极客差不多，也就是说你的技术很高超。
真正做坏事的称为骇客。
而GNU计划，是由Richard Stallman公开发起。它的目标是创建一套完全自由的操作系统。
GNU是“GNU‘s Not Unix”的缩写。翻译过来就是，我们不是UNIX。也强调了我们这个是一套真正完全自由的操作系统。
不会像UNIX，一开始是免费，是开源，过了一段时间又说不能用了。
“free”指的是自由（freedom），而不是价格。
开源收费其实也不是完全反对的，像谷歌的一些开发技术，华为也是花钱买来的。但是这种一旦授权结束以后，那也就不能再用了。
所以有的时候收一些费用也正常，这样才能保证这些技术能够长期延续下去。
另一个人就是林纳斯·本纳第克特·托瓦兹。
他做了一个Linux内核。现在内核已经更新到4.7或者5.2的版本了。
像现在centos5 centos6都是2.5 2.6左右的版本。
有了内核还有GNU各种软件的支持，加上后来不断的改进，Linux也就诞生。
linux黑客系统厉害吗？
没有所谓厉害的系统，只有厉害的黑客～
再牛逼的软件也是懂的人才能用好～
不是一天两天下载好软件然后跟着说明就能当黑客的～
目前最出名的就是kali linux，
基于debian的linux发行版～
但是首先你要熟悉linux系统的操作，
其次才能学会使用kali里面的软件～
服务器，操作系统，网络，编程都要很精通才能运用自如～
不过你可以跟着说明用它破解比你还菜的邻居大妈的wifi～
为什么黑客都用linux？
Linux系统同时可以支持多个用户，每个用户对自己的文件设备有特殊的权利，能够保证各用户之间互不干扰，就像手机开了助手一样，同时登陆多个qq账号，当硬件配置非常高时，每个用户还可以同时执行多个任务、多个线程同时工作、提高效率，简直是完美的一塌糊涂，单凭多用户而言就完爆其他操作系统。
你也许会听到Windows服务器长时间运行而突然宕机，但你绝不会听到Linux系统服务器因为长时间不关机会卡死，在Linux上几乎是不会出现这种情况的。
Linux服务器可以无休止的运行下去不宕机，因为它继承了Unix卓越的稳定性和高效性。正因为它的稳定才获得了众多用户的青睐，因为它的高效，它的使用范围更加广阔，然而Linux还可以提供一些高可靠性的服务，比如:LNMP、虚拟化、数据库服务等等。
由于Linux要保证其稳定性，所以并没有像其它操作系统一样内核如此臃肿庞大、漏洞百出，随着Linux内核的不断更新，不断提升着优势，Linux操作系统能把服务器的硬件优势体现的淋漓尽致，因为Linux系统吸取了Unix系统近1/4世纪发展的经验，最主要的是Linux开放源代码，保证系统稳定性，更好的调用硬件功能.
如何防范Linux操作系统下缓冲区溢出攻击 黑客武林
虽然Linux病毒屈指可数，但是基于缓冲区溢出(BufferOverflow)漏洞的攻击还是让众多Linux用户大吃一惊。所谓“世界上第一个Linux病毒”??reman，严格地说并不是真正的病毒，它实质上是一个古老的、在Linux/Unix(也包括Windows等系统)世界中早已存在的“缓冲区溢出”攻击程序。reman只是一个非常普通的、自动化了的缓冲区溢出程序，但即便如此，也已经在Linux界引起很大的恐慌。
缓冲区溢出漏洞是一个困扰了安全专家30多年的难题。简单来说，它是由于编程机制而导致的、在软件中出现的内存错误。这样的内存错误使得黑客可以运行一段恶意代码来破坏系统正常地运行，甚至获得整个系统的控制权。
Linux系统特性
利用缓冲区溢出改写相关内存的内容及函数的返回地址，从而改变代码的执行流程，仅能在一定权限范围内有效。因为进程的运行与当前用户的登录权限和身份有关，仅仅能够制造缓冲区溢出是无法突破系统对当前用户的权限设置的。因此尽管可以利用缓冲区溢出使某一程序去执行其它被指定的代码，但被执行的代码只具有特定的权限，还是无法完成超越权限的任务。
但是，Linux(包括Unix)系统本身的一些特性却可以被利用来冲破这种权限的局限性，使得能够利用缓冲区溢出获得更高的、甚至是完全的权限。主要体现在如下两方面：
1.Linux(包括Unix)系统通过设置某可执行文件的属性为SUID或SGID，允许其它用户以该可执行文件拥有者的用户ID或用户组ID来执行它。如果该可执行文件的属性是root，同时文件属性被设置为SUID，则该可执行文件就存在可利用的缓冲区溢出漏洞，可以利用它以root的身份执行特定的、被另外安排的代码。既然能够使得一个具有root权限的代码得以执行，就能够产生一个具有超级用户root权限的Shell，那么掌握整个系统的控制权的危险就产生了。
2.Linux(包括Unix)中的许多守护进程都是以root权限运行。如果这些程序存在可利用的缓冲区溢出，即可直接使它以root身份去执行另外安排的代码，而无须修改该程序的SUID或SGID属性。这样获得系统的控制权将更加容易。
随着现代网络技术的发展和网络应用的深入，计算机网络所提供的远程登录机制、远程调用及执行机制是必须的。这使得一个匿名的Internet用户有机会利用缓冲区溢出漏洞来获得某个系统的部分或全部控制权。实际上，以缓冲区溢出漏洞为攻击手段的攻击占了远程网络攻击中的绝大多数，这给Linux系统带来了极其严重的安全威胁。
途径分析
通常情况下攻击者会先攻击root程序，然后利用缓冲区溢出时发生的内存错误来执行类似“exec(sh)”的代码，从而获得root的一个Shell。为了获得root权限的Shell，攻击者需要完成如下的工作：
1.在程序的地址空间内安排适当的特定代码。一般使用如下两种方法在被攻击的程序地址空间内安排攻击代码。
2.通过适当地初始化寄存器和存储器，使程序在发生缓冲区溢出时不能回到原来的执行处，而是跳转到被安排的地址空间执行。
当攻击者找到一种途径可以变原程序的执行代码和流程时，攻击的危险就产生了。
共2页: 1 [2]
内容导航
第 1 页：Linux系统特性
防范措施
Linux下的缓冲区溢出攻击威胁既来自于软件的编写机制，也来自于Linux(和Unix)系统本身的特性。实际上，缓冲区溢出攻击及各种计算机病毒猖獗的根本原因在于现代计算机系统都是采用冯?诺依曼“存储程序”的工作原理。这一基本原理使得程序和数据都可以在内存中被繁殖、拷贝和执行。因此，要想有效地防范缓冲区溢出攻击就应该从这两个方面双管其下。
确保代码正确安全
缓冲区溢出攻击的根源在于编写程序的机制。因此，防范缓冲区溢出漏洞首先应该确保在Linux系统上运行的程序(包括系统软件和应用软件)代码的正确性，避免程序中有不检查变量、缓冲区大小及边界等情况存在。比如，使用grep工具搜索源代码中容易产生漏洞的库调用，检测变量的大小、数组的边界、对指针变量进行保护，以及使用具有边界、大小检测功能的C编译器等。
基于一定的安全策略设置系统
攻击者攻击某一个Linux系统，必须事先通过某些途径对要攻击的系统做必要的了解，如版本信息等，然后再利用系统的某些设置直接或间接地获取控制权。因此，防范缓冲区溢出攻击的第二个方面就是对系统设置实施有效的安全策略。这些策略种类很多，由于篇幅有限只列举几个典型措施：
(1)在装有Telnet服务的情况下，通过手工改写“/etc/inetd.conf”文件中的Telnet设置，使得远程登录的用户无法看到系统的提示信息。具体方法是将Telnet设置改写为：
telnet stream tcp nowait root /usr/sbin/tcpd/in.telnetd -h
末尾加上“-h”参数可以让守护进程不显示任何系统信息，只显示登录提示。
(2)改写“rc.local”文件。默认情况下，当登录Linux系统时系统运行rc.local文件，显示该Linux发行版本的名字、版本号、内核版本和服务器名称等信息，这使得大量系统信息被泄露。将“rc.local”文件中显示这些信息的代码注释掉，可以使系统不显示这些信息。
一种方法是在显示这-些信息的代码行前加“#”：
……# echo “”/etc/issue# echo “$R”/etc/issue#echo”Kernel $ (uname -r)on $a $(uname -m)”/etc/issue##echo/etc/issue……
另一种方法是将保存有系统信息的文件/etc/issue.net和issue删除。这两个文件分别用于在远程登录和本地登录时向用户提供相关信息。删除这两个文件的同时，仍需要完成方法一中的注释工作，否则，系统在启动时将会自动重新生成这两个文件。
(3)禁止提供finger服务。在Linux系统中，使用finger命令可以显示本地或远程系统中目前已登录用户的详细信息。禁止提供finger服务的有效方法是，通过修改该文件属性、权限(改为600)使得只有root用户才可以执行该命令。
(4)处理“inetd.conf”文件。Linux系统通过inetd(超级服务器)程序根据网络请求装入网络程序。该程序通过“/etc/inetd.conf”文件获得inetd在监听哪些网络端口，为每个端口启动哪些特定服务等信息。因此，该文件同样会泄露大量的敏感信息。解决问题的方法是，通过将其权限改为600只允许root用户访问，并通过改写“/etc/inetd.conf”文件将不需要的服务程序禁止掉，最后修改该文件的属性使其不能被修改。
总结
缓冲区溢出攻击之所以能成为一种常见的攻击手段，其原因在于缓冲区溢出漏洞太普遍，且易于实现攻击，因此缓冲区溢出问题一直是个难题。
所幸的是，OpenBSD开发组为解决这一安全难题采用了三种新的有效策略。相信不久的将来，Linux用户可以不再为缓冲区溢出攻击而寝食难安了。
RAR文件在Linux下用起来
要在Linux下处理.rar文件，需要安装RARforLinux。该软件可以从网上下载，但要记住，它不是免费的。大家可从下载RARforLinux 3.2.0，然后用下面的命令安装：
# tar -xzpvf rarlinux-3.2.0.tar.gz
# cd rar
# make
安装后就有了rar和unrar这两个程序，rar是压缩程序，unrar是解压程序。它们的参数选项很多，这里只做简单介绍，依旧举例说明一下其用法：
# rar a all *.mp3
这条命令是将所有.mp3的文件压缩成一个rar包，名为all.rar，该程序会将.rar 扩展名将自动附加到包名后。
# unrar e all.rar
这条命令是将all.rar中的所有文件解压出来。
从哪能下载到linux黑客专用光盘版，系统里全是一些黑客工具的那种linux系统
黑客用的linux都是自己编译内核的！把linux的内核编译成你机子所需要的服务，协议，然后在删除那些你不需要的服务，协议做一个引导文件，把这个文件写入内核``然后你的linux操作系统就很简练，可以开自己开的服务和协议很安全也很小！不知道这样对不对！
过inetd(超级服务器)程序根据网络请求装入网络程序。该程序通过“/etc/inetd.conf”文件获得inetd在监听哪些网络端口，为每个端口启动哪些特定服务等信息。因此，该文件同样会泄露大量的敏感信息。解决问题的方法是，通过