认证方法

这是一份关于 Kali Linux 中用于网络应用安全测试和漏洞评估的常用工具的详细指南。内容涵盖了从目录扫描（DirBuster, GoBuster）、浏览器利用（BeEF）、密码破解（Hydra）、Web 指纹识别（WhatWeb）、SQL 注入检测（SQLNinja）到 XSS 漏洞利用（XSStrike）等多个方面，旨在帮助安全专家和道德黑客进行全面的渗透测试。

本文详解在 Ubuntu 26.04 上安装并集成 Rspamd 的完整教程。内容涵盖配置 Redis 缓存、设置 Unbound DNS、连接 Postfix 进行邮件扫描、生成 DKIM 密钥及发布 DMARC 记录。通过 Nginx 反向代理访问 Web 界面，实现高效安全的邮件服务器部署与反垃圾策略。

本文详细介绍 Linux 系统中 curl 命令的用法与示例。涵盖 curl 的安装方法、基础语法、文件下载（含断点续传）、HTTP 标头获取、重定向跟随、User-Agent 修改、代理配置、POST 请求发送及常见错误代码解析，是掌握命令行数据传输的必备指南。

本文详解 Linux 系统中/etc/passwd 文件的格式、字段含义及安全使用方法。文章解析了用户名、UID、GID、家目录及登录 Shell 等七个核心字段的作用，解释了为何密码哈希移至/etc/shadow，并介绍了如何使用 cat、less 或 getent 命令查看文件内容，以及通过 vipw 安全编辑账户数据的最佳实践。

本文详解 Linux 中 su 命令的使用方法，涵盖如何切换到 root 或其他用户、登录与非登录 shell 的区别、环境变量保留选项及运行单个命令的技巧。同时对比 su 与 sudo 在密码机制、审计日志及安全策略上的差异，并提供常见错误排查指南，帮助系统管理员高效管理权限。