一 . 加密与解密

1.1 加密的目的及算法

—确保数据的机密性
-对称加密 ： 加密/解密用同一个钥匙 (AES DES)
-非对称加密 ： 加密/解密用不同的密钥 (RSA DSA)

—保护信息的完整性 (MD5 SHA256 SHA512)
-信息摘要 ： 基于输入的信息生成长度较短 位数固定的散列值

1.2 MD5校验和

使用md5sum校验工具
-生成MD5校验值
-与软件官方提供的校验值比对

[root@proxy ~]#cat dan.txt
qwerty
123456
[root@proxy ~]#cp dan.txt dandan.txt
[root@proxy ~]#cat dan.txt > dandan.txt

1.2.1 文件内容一致 校验和不变

1.2.2 修改文件内容 校验和发生变化

二 . GPG加密/解密

[root@proxy ~]#yum -y install gnupg2 //安装软件包
[root@proxy ~]#gpg–version //查看版本信息
[root@proxy ~]#gpg --help //gpg用法

2.1 gpg对称加密

2.1.1 gpg使用对称加密算法加密数据操作

[root@proxy ~]#gpg -c dandan.txt

2.2.2 使用gpg对加密文件进行解密

2.2 GPG非对称加密

2.2.1 创建密钥对

[root@client ~]#gpg - -gen-key

//默认算法为RSA 接受默认2048位 接受默认不过期（0）

2.2.2 查看公钥环

2.2.3 使用gpg将公钥文件导出

[root@client ~]#gpg -a - -export wangmengjia > wangmengjia.pub
[root@client ~]#scp wangmengjia.pub 192.168.4.5:/tmp/

2.2.4 接受客户端的公钥信息

2.2.5 使用客户端的公钥加密文件 并传递加密文件给回客户端

[root@proxy ~]#echo “wmj是仙女” > secret.txt
[root@proxy ~]#gpg -e -r wangmengjia secret.txt

2.2.6客户端验证并解密文件

[root@client ~]#gpg -d secret.txt.gpg > secret.txt
您需要输入密码 才能揭开这个用户的私钥
[root@client ~]#cat secret.txt
wmj是仙女

2.3 软件签名与验证过程

## 2.3.1 软件签名与验证过程

-软件官方以私钥对软件包执行数字签名
-用户下载软件包 软件官方的公钥
-以官方公钥验证软件包签名 确保数据来源正确

2.3.2 共享签名文件和原文件

[root@client ~]#tar zcf wmj.tar /var/log //建立测试软件包

[root@client ~]#gpg -b wmj.tar//创建分离式数字签名

[root@client ~]#scp wmj.tar* 192.168.4.5:/root/ //将文件与签名传送给proxy

[root@proxy ~]#gpg --verify wmj.tar.sig wmj.tar //验证签名

总结：
1.为软件包建立签名文件
—分离式签名：- -detach-sign或-b
2.验证软件包签名
—验证签名：- -verify

三 . AIDE入侵检测系统

3.1 部署AIDE入侵软件系统

[root@proxy ~]#yum -y install aide
[root@proxy ~]#cat /etc/aide.conf | tail -1
/root/ FIPSR
[root@proxy ~]#sed -i ‘99,312s/^/#/’ /etc/aide,conf
//为了校验效率 将所有默认目录与文件注释 仅保留/root目录

@@define DBOIR /var/lib/aide //数据库目录
@@define LOGODIR /var/log/aide //日志目录 database_out=file:@@{DBDIR}/aide.db.new.gz //数据库文件名

3.2 初始化数据库 入侵后检查

[root@proxy ~]#aide - -init
[root@proxy ~]#cp /var/lib/aide/aide.db.new.gz /media/
//备份数据库 在入侵钱 将数据库文件拷贝到安全的地方 例如：u盘 网络存储 光盘等
[root@proxy ~]#cd /var/lib/aide
[root@proxy aide]#mv aide.db.new,gz aide.db.gz
[root@proxy aide]#aide - -check //检查哪些数据发生变化

四 . 扫描与抓包

4.1 为什么需要扫描？
-以获取一些公开/非公开信息为目的
-监测存在的风险
-查找可攻击目标
-收集设备/主机/系统/软件信息
-发现可利用的安全漏洞

4.2 典型的扫描方式
-Scan 主动tance
-Sniff 被动监听/嗅探
-Capture 数据包捕获（抓包）

4.3 常见的安全分析工具
-扫描器 NMAP
-协议分析 tcpdump WireShark

五 . NMAP扫描

一款强大的网络探测利器工具
支持多种探测技术 例如：ping扫描 多端口扫描 TCP/IP指纹校验…

5.1 安装软件包

[root@proxy ~]#yum -y install nmap

5.2 nmap基本用法：

#nmap [扫描类型] [选项] <扫描目标…>

-sS TCP SYN扫描（半开）
-sT TCP 连接扫描（全开）
-sU UDP扫描
-sP ICMP扫描
-A 目标系统全面分析

六 . 网络抓包工具

6.1 tcpdump介绍

一款提取TCP数据包的命令行工具

6.1.1 基本用法

[root@proxy ~]#rpm -q tcpdump
[root@proxy ~]#which tcpdump
[root@proxy ~]#man tcpdump
[root@proxy ~]#tcpdump [选项] [过滤条件]

6.1.2 常见监控选项

[root@proxy ~]#tcpdump
[root@proxy ~]#tcpdump -i enp1 s0 //-i 指定监控的网络接口
[root@proxy ~]#tcpdump -i enp1 s0 -c 2 //-c 指定抓包次数
[root@proxy ~]#tcpdump -A enp1 s0 //-A 转换为ACSII码 以方便阅读
[root@proxy ~]#tcpdump -w enp1 s0 //-w 将数据包信息保存到指定文件
[root@proxy ~]#tcpdump -r enp1 s0 //-r 将指定文件读取数据包信息

6.1.3 根据过滤条件抓包

类型： host net port portrange
方向 ：src dst
协议 ： tcp udp ip wlan......
多个条件组合 ： and or not

[root@proxy ~]#tcpdump -i enp1 s0 icmp
[root@proxy ~]#tcpdump -i enp1 s0 icmp and host 192.168.4.51

七 . 图形抓包软件 WireShark

一款与tcpdump类似的抓包工具 需要图形环境

[root@proxy ~]#rpm -qa | grep -i wireshark
[root@proxy ~]#yum -y install wireshark wireshark-gnome

7.1 打开软件包

应用程序---互联网---软件名

7.2 可以把tcpdump命令的抓包文件打开查看抓包内容

1. 使用tcpdump命令 抓包并保存到文件里

2. 使用wireshark打开抓包文件
应用程序---互联网---软件名--->file--->open--->抓包文件