应用密码

这是一份关于 Kali Linux 中用于网络应用安全测试和漏洞评估的常用工具的详细指南。内容涵盖了从目录扫描（DirBuster, GoBuster）、浏览器利用（BeEF）、密码破解（Hydra）、Web 指纹识别（WhatWeb）、SQL 注入检测（SQLNinja）到 XSS 漏洞利用（XSStrike）等多个方面，旨在帮助安全专家和道德黑客进行全面的渗透测试。

本文详解 Linux 中 su 命令的使用方法，涵盖如何切换到 root 或其他用户、登录与非登录 shell 的区别、环境变量保留选项及运行单个命令的技巧。同时对比 su 与 sudo 在密码机制、审计日志及安全策略上的差异，并提供常见错误排查指南，帮助系统管理员高效管理权限。

本文详细介绍如何在 Linux 系统中使用 useradd 命令创建新用户账户。内容涵盖设置主目录、指定登录 Shell、分配用户 ID（UID）和组 ID（GID）、添加过期日期以及设置密码等关键步骤。同时对比了 useradd 与 adduser 的区别，提供了系统用户创建方法及常见问题解决方案，是 Linux 系统管理员必备的操作指南。

本文详解 Linux 系统中/etc/passwd 文件的格式、字段含义及安全使用方法。文章解析了用户名、UID、GID、家目录及登录 Shell 等七个核心字段的作用，解释了为何密码哈希移至/etc/shadow，并介绍了如何使用 cat、less 或 getent 命令查看文件内容，以及通过 vipw 安全编辑账户数据的最佳实践。

本文详解如何在 Linux 系统中配置自定义 SSH 客户端配置文件，以简化远程主机访问。教程涵盖系统级与用户特定配置文件的区别、Host 节定义规则及常用选项如 HostName、Port、IdentityFile 等设置方法。通过创建别名和预设参数，实现无密码安全登录并优化连接体验，适合需要频繁管理多台服务器的运维人员参考学习。