渗透测试工具开发_arch安装渗透测试工具

目录：

• 1、Arch Linux的安装步骤是哪些
• 2、arch上安装个jdk，安装完怎么显示这个，但是已
• 3、如何在 Arch Linux 中安装 DNSCrypt 和 Unbound

Arch Linux的安装步骤是哪些

Arch Linux的安装步骤

下载安装ISO

ISO下载地址：

确认引导方式

操作系统运行之前运行的一个Rom程序块，与硬件紧密相连在一起,也叫bootloader。根据不同的bootloader可以划分为不同的引导方式。引导方式主要有两种：

1、BIOS

2、UEFI

BIOS是早期PC机上使用的引导程序，BIOS与MBR配合是32位计算机的主流。UEFI是BIOS升级版，增加了对FAT文件系统的支持、安全性能进一步提高，可以说UEFI是一个与固件一体化的小操作系统。

UEFI与GPT经常配对，实质上两者没有必然联系。可以使用如下UEFI+MBR

UEFI +GPT 、BIOS +GPT 、BIOS+ MBR。

分区

BIOS(fdisk、cfdisk 和 sfdisk)

$ lsblk /dev/sda -o NAME,FSTYPE,SIZE,MOUNTPOINT # 名称，文件系统，大小，挂载点NAME FSTYPE SIZE MOUNTPOINT

sda 120G ├─sda1 ext4 120G /

UEFI (工具使用gdisk、cgdisk 和 sgdisk)

$ lsblk /dev/sda -o NAME,FSTYPE,SIZE,MOUNTPOINT # 名称，文件系统，大小，挂载点NAME FSTYPE SIZE MOUNTPOINT

sda 120G ├─sda1 vfat 512M /boot/EFI (也可挂载在/boot下)

├─sda2 ext4 36G /

├─sda3 ext4 79.5G home 可以省去

└─sda4 swap 4G [SWAP]

分区格式化

# mkfs.fat -F32 /dev/sda1 # 创建 FAT32 分区

# mkfs.ext4 /dev/sda2 # 创建 ext4 分区

# mkfs.ext4 /dev/sda3 # 创建 ext4 分区

# mkswap /dev/sda4 # 创建 swap 分区

# swapon /dev/sda4 # 激活 swap 分区

安装系统

1、挂载分区

# mount /dev/sda2 /mnt # 挂载根目录

# mkdir /mnt/home # 创建 /home 挂载点

# mount /dev/sda3 /mnt/home # 挂载 /home

# mkdir -p /mnt/boot/EFI # 创建 UEFI 挂载点

# mount /dev/sda1 /mnt/boot/EFI # 挂载 UEFI 分区

2、择更新源

vi /etc/pacman.d/mirrorlist #找到China字样将下面的 163、sohu、北京大学站点前的#去掉

3、安装系统

# pacstrap -i /mnt base base-devel net-tools

4、生成fstab

genfstab -U -p /mnt /mnt/etc/fstab cat /mnt/etc/fstab

配置系统

切换到安装到的系统

arch-chroot /mnt (官网上是arch-chroot /mnt /bin/bash)

a、配置locale，语言

编辑/etc/locale.gen，这个文件所有的内容都是注释的，所以在最上面添加en_US.UTF-8 UTF-8

nano /etc/locale.gen

en_US.UTF-8 UTF-8

然后执行localegen

locale-gen

接着配置locale.conf

echo.UTF-8 /etc/locale.conf export.UTF-8

b、给计算机起名

echo myhostname /etc/hostname

c、配置网络

systemctl enable dhcpcd.service

动态ip的方式

d、设置密码

passwd

安装GRUB

GRUB支持BIOS 和UEFI，你可以选择其他

BIOS：

# pacman -S grub# grub-install --target=i386-pc --recheck /dev/目标磁盘

# grub-mkconfig -o /boot/grub/grub.cfg

UEFI：

# pacman -S dosfstools grub efibootmgr# grub-install

--target=x86_64-efi --efi-directory= --bootloader-id=arch_grub

--recheck# grub-mkconfig -o /boot/grub/grub.cfg

至此安装完成

# exit # 退回安装环境

# umount -R / 挂载点

# 卸载新分区# reboot

# 重启# # 记得移除安装介质

安装桌面软件

安装xfce4

pacman -S slim

pacman -S xfce4

startxfce4

设置xfce4自启动

pacman -S vim

vim .xinitrc

systemctl enable slim.service

arch上安装个jdk，安装完怎么显示这个，但是已

为什么我们在安装了JDK之后，在安装目录中会有两个版本的jre文件呢？之中一个jre文件在JDK的外部，一个jre文件在JDK内部，这就是所谓的专用JRE和公用JRE专用JRE安装JDK时，会安装一个专用JRE，并且您可以选择安装一个公共副本。需要专用JRE才能运行JDK中包含的工具。专用JRE没有注册表设置，并且完全包含在仅对JDK已知的Java目录位置（通常位于C:\ProgramFiles\jdk1.7.0\jre）中。公共JRE公共JRE可由其他Java应用程序使用，并且包含在JDK外部（通常位于C:\ProgramFiles\Java\jre1.7.0）。公共JRE会注册到Windows注册表（位于HKEY_LOCAL_MACHINE\SOFTWARE\JavaSoft）中。公共JRE可以使用“添加/删除程序”进行删除，并且还会注册到浏览器。我们知道运行JAVA程序的额时候，只需要适合用JRE就能够运行了，而并不需要使用JDK中的开发工具（如javacjava等等），公共JRE就是为运行加载到计算机中的JAVA程序来提供运行环境的，也就是说，如果我们并不需要开发JAVA程序，而仅仅是运行他人的已有的JAVA程序的时候，仅仅安装这个在JDK外部的JRE文件就足够了但是如果我们需要开发JAVA程序，那么就必须安装JDK，JDK中包含专用JRE和开发工具，这些开发工具需要专用JRE才能够使用，也就说专用JRE是为我们开发JAVA程序准备的同时要注意，这两个JRE文件中的内容是有区别的，所以不能够简单的进行替换。注意平时所说的“java自动更新”根本不是所安装的JDK版本的更新，它指的是这个公用JRE运行时环境的更新，这个更新为的是让你的计算机能够使用最新版本正常的运行一些网站或则Web应用等等当中的java程序，如果不及时更新的话，可能我们在浏览一些网页或者web应用时，不能够正常的交互和显示，这与JDK没有任何的关系，很多人认为“java的自动更新”指的是JDK版本的自动更新，这就大错特错了。所以如果我们要想升级JDK的版本，只能够从官网中下载最新版本的JDK，重新安装

如何在 Arch Linux 中安装 DNSCrypt 和 Unbound

DNSCrypt 是一个用于对 DNS 客户端和 DNS 解析器之间通信进行加密和验证的协议。它可以阻止 DNS 欺骗或中间人攻击。 DNSCrypt 可用于大多数的操作系统，包括 Linux，Windows，MacOSX ，Android 和 iOS。而在本教程中我使用的是内核为4.1的 archlinux。

Unbound 是用来解析收到的任意 DNS 查询的 DNS 缓存服务器。如果用户请求一个新的查询，unbound 会将其存储到缓存中，并且当用户再次请求相同的请求时，unbound 将采用已经保存的缓存。这将比第一次请求查询更快。

现在我将尝试安装“DNSCrypt”，以确保 DNS 的通信的安全，并用“Unbound”加速。

第一步 - 安装 yaourt

Yaourt 是AUR（ARCH 用户仓库）的辅助工具之一，它可以使用户能够很容易地从 AUR 安装程序。 Yaourt 和 pacman 使用相同的语法，你可以使用 yaourt 安装该程序。下面是安装 yaourt 的简单方法：

1、 用 nano 或者 vi 编辑 arch 仓库配置文件，存放在“/etc/pacman.conf”中。

$ nano /etc/pacman.conf

2、 在 yaourt 仓库底部添加，粘贴下面的脚本：

[archlinuxfr]SigLevel = NeverServer =

3、 用“Ctrl + x”，接着用“Y”保存。

4、 接着升级仓库数据库并用pacman安装yaourt：

$ sudo pacman -Sy yaourt

第二步 - 安装 DNSCrypt 和 Unbound

DNSCrypt 和 unbound 就在 archlinux 仓库中，你可以用下面的 pacman 命令安装：

$ sudo pacman -S dnscrypt-proxy unbound

接着在安装的过程中按下“Y”。

第三步 - 安装 dnscrypt-autoinstall

Dnscrypt-autoinstall 是一个在基于 Linux 的系统上自动安装和配置 DNSCrypt 的脚本。DNSCrypt 在 AUR 中，因此你必须使用“yaourt”命令来安装它。

$ yaourt -S dnscrypt-autoinstall

注意 :

-S = 这和 pacman -S 安装程序一样。

第四步 - 运行 dnscrypt-autoinstall

用 root 权限运行“dnscrypt-autoinstall”来自动配置 DNSCrypt。

$ sudo dnscrypt-autoinstall

下一步中按下“回车”，接着输入"Y"来选择你想使用的 DNS 提供者，我这里使用不带日志和 DNSSEC 的 DNSCrypt.eu。

吸烟必看:再不清肺毒就晚了

注意：即使您不想戒烟，但烟毒一定要除 烟毒不除要人命!!!

DNSCrypt autoinstall

第五步 - 配置 DNSCrypt 和 Unbound

1、 打开 dnscrypt 的“/etc/conf.d/dnscrypt-config” ，确认配置文件中“DNSCRYPTLOCALIP”指向本地ip，“DNSCRYPTLOCALPORT”根据你本人的意愿配置，我是用的是40端口。

$ nano /etc/conf.d/dnscrypt-configDNSCRYPT_LOCALIP=127.0.0.1DNSCRYPT_LOCALIP2=127.0.0.2DNSCRYPT_LOCALPORT=40

DNSCrypt Configuration

保存并退出。

2、 现在你用 nano 编辑器编辑“/etc/unbound/”下 unbound 的配置文件：

$ nano /etc/unbound/unbound.conf

3、 在脚本最后添加下面的行：

do-not-query-localhost: noforward-zone:name: "."forward-addr: 127.0.0.1@40

确保forward-addr和DNSCrypt中的“DNSCRYPT_LOCALPORT”一致。如你所见，用的是40端口。

Unbound Configuration

接着保存并退出。

第六步 - 运行 DNSCrypt 和 Unbound，接着添加到开机启动中

请用 root 权限运行 DNSCrypt 和 unbound，你可以用 systemctl 命令来运行：

$ sudo systemctl start dnscrypt-proxy unbound

将服务添加到启动中。你可以运行“systemctl enable”：

$ sudo systemctl enable dnscrypt-proxy unbound

命令将会创建软链接到“/usr/lib/systemd/system/”目录的服务。

第七步 - 配置 resolv.conf 并重启所有服务

resolv.conf 是一个在 linux 中用于配置 DNS 解析器的文件。它是一个由管理员创建的纯文本，因此你必须用 root 权限编辑并让它不能被其他人修改。

用 nano 编辑器编辑：

$ nano /etc/resolv.conf

并添加本地IP “127.0.0.1”。现在用“chattr”命令使他只读：

$ chattr +i /etc/resolv.conf

注意：

如果你想要重新编辑，用“chattr -i /etc/resolv.conf”加入写权限。

现在你需要重启 DNSCrypt 和 unbound 和网络；

$ sudo systemctl restart dnscrypt-proxy unbound netctl

如果你看到错误，检查配置文件。

测试

1、 测试 DNSCrypt

你可以通过 来确认 DNSCrypt，点击“标准测试”或者“扩展测试”，然后等待程序运行结束。

现在你可以看到 DNSCrypt.eu 就已经与作为 DNS 提供商的 DNSCrypt 协同工作了。

一招告别痔疮

轻松简单,一试一个准 方法在这里[点击查看]

Testing DNSCrypt

2、 测试 Unbound

现在你应该确保 unbound 可以正确地与“dig”和“drill”命令一起工作。

这是 dig 命令的结果：

$ dig linoxide.com

我们现在看下结果，“Query time”是“533 msec”：

;; Query time: 533 msec;; SERVER: 127.0.0.1#53(127.0.0.1);; WHEN: Sun Aug 30 14:48:19 WIB 2015;; MSG SIZE rcvd: 188

再次输入命令，我们看到“Query time”是“0 msec”。

;; Query time: 0 msec;; SERVER: 127.0.0.1#53(127.0.0.1);; WHEN: Sun Aug 30 14:51:05 WIB 2015;; MSG SIZE rcvd: 188

65平小户型装修

linux入门

电视十大品牌

笔记本电脑推荐

Unbound Test

DNSCrypt 对 DNS 客户端和解析端之间的通讯加密做的很好，并且 Unbound 通过缓存让相同的请求在另一次请求同速度更快。

总结

DNSCrypt 是一个可以加密 DNS 客户端和 DNS 解析器之间的数据流的协议。 DNSCrypt 可以在不同的操作系统上运行，无论是移动端或桌面端。选择 DNS 提供商还包括一些重要的事情，应选择那些提供 DNSSEC 同时没有日志的。Unbound 可被用作 DNS 缓存，从而加快解析过程，因为 Unbound 将请求缓存，那么接下来客户端请求相同的查询时，unbound 将从缓存中取出保存的值。 DNSCrypt 和 Unbound 是针对安全性和速度的一个强大的组合。

标签：arch安装渗透测试工具