高级用户
项目5：对自己网络执行渗透测试或道德攻击
渗透测试或道德攻击可以帮助你了解你的网站、防火墙、网络等的安全性。像攻击者一样思考，可以帮助你发现需要修复的安全漏洞，这也是很好的学习经验来看看不同的漏洞以及别人如何可以利用它们。
你可以尝试这些：
▏使用可启动的急救光盘或USB驱动器，例如Hiren的BootCD，来绕过Windows以及通过可启动的操作系统访问硬盘驱动器和计算机中的文件。对于绕过Mac OS X，考虑使用DasBoot来创建可启动光盘。
▏对于Windows电脑，使用来自Hiren的BootCD离线密码恢复工具，以恢复或重置Windows密码;然后你可以开始安装Windows来访问完整的计算机。对于Mac电脑，通过启动Mac OS X安装光盘和打开重置密码工具来重置密码。
▏使用Zimperium的zANTI 2.0以及root Android设备来执行密码嗅探、登录劫持和其他工具。
▲通过 Hiren的BootCD的离线密码恢复工具清除Windows密码
项目6：玩转防火墙和UTM软件
防火墙是网络中最关键的安全点之一，它可以保护网络免受未经授权访问。防火墙通常包括路由和其他基本网络服务器功能。此外，很多防火墙还包括所谓的统一威胁管理(UTM)功能，它提供进一步的网络保护，例如防病毒、防垃圾邮件、强制门户网站选项(需要用户与中间网页进行交互，通常是登录页面，才可以访问网络)以及内容过滤。
考虑安装和配置一个或两个防火墙。了解每个功能及其作用，你还可以使用漏洞扫描和渗透测试来测试和调整你的防火墙配置。
你可以下载一个Linux版本，使用IPtables，这是大多数Linux服务器和工作站中使用的命令行防火墙。一个基本的开源独立防火墙选项是IPCop，专为家庭和小型办公室使用。pfSense是功能丰富的开源防火墙，可用于家庭和企业。
▲pfSens防火的仪表板提供系统、接口和流量详细信息及统计数据
此外，还有很多供应商(报Untangle、Endian、ClearOS和Sophos)提供商业和免费版本的UTM防火墙。
网络仿真器或模拟机是获得防火墙和一般网络经验的一种可行的方法。
项目7：设置入侵检测系统
入侵检测系统(IDS)与防火墙互补。防火墙提供的保护类似于围绕你的网络的一面墙;你可以制定某些TCP或UDP端口，只有特定互联网和网络流量可以通过，其他端口和流量受阻，但基本防火墙不会提醒你潜在的入侵或阻止未经授权流量进入网络。另一方面，IDS就像是在墙周围和禁区内部署了保安，来检测和阻止威胁。
有些防火墙还有内置IDS功能，例如IDS功能可以在阻止大量数据包时发送邮件警报。
此外，很多企业级无线接入点也包含某种类型的IDS功能。大多数这些功能可以检测和警报非法访问点，而有些可能会监测电波来寻找其他渗透和攻击尝试的证据。
看看你的防火墙和无线设备，尝试IDS功能。也许配置IDS设置，然后试图通过执行渗透测试、道德攻击或漏洞扫描来触发警报以测试IDS。你可能还想要尝试第三方IDS专有软件，例如Snort、Suricata或OSSEC。
▲Suricata提供的JSON事件和警报输出示例
(责任编辑：安博涛)
