《樹莓派滲透測試實戰》——總結

本節書摘來異步社群《樹莓派滲透測試實戰》一書中的第2章，作者【美】joseph muniz（約瑟夫 穆尼斯） , aamir lakhani（阿米爾 拉克哈尼），更多章節内容可以通路雲栖社群“異步社群”公衆号檢視。

在本章中，我們學習了在滲透測試環境裡，如何在樹莓派上定制和運作kali linux。内容還包括性能調優，以及如何盡量使用指令行方式，少用gui圖形工具的最佳實踐。

本章還花了比較大的篇幅介紹如何設定處于遠端的c&c伺服器，以減輕樹莓派上處理的任務和導出樹莓派上的資料（第3章會介紹如何導出資料）。這部分涉及如何在樹莓派和c&c伺服器之間建立通信。連接配接的方式包括ssh、https和其他形式的通道。另外還讨論了當樹莓派位于防火牆後面時，如何通過反向shell通道連回c&c伺服器，進行遠端管理的方法。

在本章之後，就可以開始進行滲透測試了。在下一章，将通過樹莓派上的kali linux進行滲透測試的練習。