行为准则

这是一份关于 Kali Linux 中用于网络应用安全测试和漏洞评估的常用工具的详细指南。内容涵盖了从目录扫描（DirBuster, GoBuster）、浏览器利用（BeEF）、密码破解（Hydra）、Web 指纹识别（WhatWeb）、SQL 注入检测（SQLNinja）到 XSS 漏洞利用（XSStrike）等多个方面，旨在帮助安全专家和道德黑客进行全面的渗透测试。

本文深入解析 TCP 与 UDP 两大传输层协议的核心差异、工作原理及适用场景。文章对比了两者在连接性、可靠性、排序机制上的不同，列举了 HTTP、SSH、DNS 等常见服务的协议选择，并提供了在 Linux 系统上使用 ss 命令查看端口协议类型的实用指南，帮助开发者理解网络流量背后的技术细节。

本文详解 Linux 中 su 命令的使用方法，涵盖如何切换到 root 或其他用户、登录与非登录 shell 的区别、环境变量保留选项及运行单个命令的技巧。同时对比 su 与 sudo 在密码机制、审计日志及安全策略上的差异，并提供常见错误排查指南，帮助系统管理员高效管理权限。

本文详细介绍如何在 Ubuntu 22.04、24.04 及 26.04 版本上创建具有 sudo 权限的新用户。指南涵盖使用 adduser 命令创建账户并自动建立主目录，通过 usermod 将用户加入 sudo 组以获取管理权限。同时对比了 adduser 与 useradd 的区别，提供了测试权限、故障排除及配置免密码 sudo 的实用方法，帮助安全高效地搭建服务器管理环境。

本文详细介绍 Linux 下 nano 编辑器的使用技巧，涵盖如何保存并退出、仅保存或丢弃更改的快捷键操作（如 Ctrl+O、Ctrl+X、Ctrl+S）。文章还解释了常见故障排除方法，包括处理权限拒绝、只读文件及现代绑定模式下的行为差异，帮助用户高效安全地管理配置文件。