本文目录一览：
- 1、Ubuntu Linux 16.01联网教程(WiFi)
- 2、如何为ubuntu配备渗透入侵软件
- 3、问下 乌班图如何可以连上互联网？我在武汉 用的是电信 E信 求解
- 4、怎样使用 Tripwire 来检测 Ubuntu VPS 服务器的入侵
- 5、如何在Ubuntu上安装Snort入侵检测系统
Ubuntu Linux 16.01联网教程(WiFi)
1. 准备工作
网卡
首先，你得有一个至少支持monitor模式的网卡（内置的，外接的均可），假如支持packet injection更好。检查网卡是否支持monitor模式，能够用以下命令。（在这里假定你的操作系统是Linux并且安装好相应程序，假如没有，请看后面教程）
iwconfig
这个时候，屏幕上会显示你的无线接口。
lo no wireless extensions.
eth0 no wireless extensions.
wlan0 IEEE 802.11bg ESSID:off/any
Mode:Managed Access Point: Not-Associated Tx-Power=0 dBm
Retry long limit:7 RTS thr:off Fragment thr:off
Encryption key:off
Power Management:on
wlan0 即是我们所用网卡的接口。输入以下命令开启monitor模式：
iwconfig wlan0 mode monitor; iwconfig
假如成功，屏幕上会显示wlan0已经是运行在monitor模式下。
lo no wireless extensions.
eth0 no wireless extensions.
wlan0 IEEE 802.11bg Mode:Monitor Tx-Power=0 dBm
Retry long limit:7 RTS thr:off Fragment thr:off
Power Management:on
测试网卡是否支持数据包注入（Packet Injection），能够参考这个说明。
这里有一个很详细的网卡介绍，大家能够参考.
操作系统（OS）
因为大多数网卡的Windows驱动不支持monitor模式并且多数黑客工具都只有Linux版（或者有Windows版，但是功能跟Linux版本相比很弱），建议大家都是用Linux。假如对Linux不熟悉的话，请自行Google各种教程。
Ubuntu是一个很好用（易用）的Linux发行版，你能够选用它。但是在这里，我建议大家使用BackTrack Linux来玩破解。BackTrack是一个专门针对安全实验和入侵检测的Linux发行版。它集合了几乎各种我们破解WEP/WPA密码所需要用到工具。（假如你用Ubuntu，你能够学习如何安装这些工具）你能够从BackTrack的Homepage上下载最新版本的BackTrack。你能够安装它，创建Live CD，用虚拟机玩等等。
驱动跟工具
某些网卡支持Injection，但是驱动并不支持。假如没有通过之前提到的Injection test，能够试着参考这个教程给网卡驱动打个补丁。
在本文中，我们最主要用到的工具是aircrack-ng。 Aircrack-ng是一个802.11 WEP/WPA-PSK密码破解工具包. 它包含了许多工具比如airodump-ng，aireplay-ng。我会在后文的实例中进行介绍。假如你用BackTrack，Aircrack- ng工具已经安装好了。假如你是使用其他Linux发行版，参考这个教程来安装Aircrack-ng.
aircrack-ng下载地址:
我们可能会用到Kismet。Kismet是一个很棒的无线网络抓包工具。
另外，假如你的显卡够牛逼，在破解WPA密码的时候，你能够使用pyrit来加速破解。
2. 破解WEP密码
首先要说的是：WEP is weak。由于WEP在每个数据包中都加入一个24-bit的被称作Initalization Vector（IV）的向量，所以我们假如能够捕获足够的IV，破解的难度将会大打降低。不过简单的被动式捕获很难在短时间内捕获足够的IV，我们这个时候将使用Injection技术来加速这一个过程。Injection的远离是往无线网中发送大量的假数据包，从而产生大量的IV。
现在，我会一步一步详细的介绍如何来破解WEP密码。
首先，你需要记录一下这些信息（有一些信息你能够从后文中了解如何获取）。
MAC address of wirless card (我的网卡MAC地址是00:0E:3B:1E:2F:71)
BSSID ?(目标接入点Access Point的MAC地址，是C0:C1:C0:01:81:2D)
ESSID (无线网名称，这里是“hackme”)
Access point channel (无线网络信道，我这里是6)
Wireless interface (无线网接口，wlan0，开启monitor模式之后是mon0)
使用的是BackTrack的VMware镜像，下载地址：
下载好之后，用VMware Player打开，选择“I copied it”
接下来BackTrack启动，使用用户名”root”以及密码”toor”登录。如果你是用的Live CD，不需要输入用户名密码。
输入’startx‘进入图形界面。
OK，接下来做一些例行测试，假如你已经做过了，能够跳过。打开一个控制台窗口（Konsole）输入’ifconfig -a‘来查看所有的网络接口，假如你的网卡被正常识别，能够从这里看到你的网卡MAC地址。（wlan0）就是我的网卡。
如何为ubuntu配备渗透入侵软件
由于linux系统本身的设计，你如果不知道对方的管理员权限密码，基本上除了他主动向你开放网络文件服务，你是无法获得对方对方系统内的任何文件的。所以如果你真的想要入侵他的电脑，尤其在你电脑水平不高的情况下，通过网络入侵成功的可能性，还不如你拿个U盘去他房间直接拷贝文件的成功可能性高（开个玩笑）。
所以，其实你最应该做的，不是入侵他的电脑，而是做好自己的安全保障工作，以免自己的文件再次被别人偷取。我有以下建议（既然你说熟悉windows，具体操作我就不赘述了）：
检查自己系统的病毒/木马，并清除（如果有）。因为很多被入侵的windows用户其实是因为自己运行了黑客软件的服务端，从而成为了黑客的肉鸡，在这种情况下，把在你系统中偷偷运行的黑客软件清除掉即可（用普通的杀毒软件即可，建议使用360）。〔重要！很多木马可以对外开放文件服务〕
2.关闭所有的网络服务以及文件共享服务（网上有海量的此类介绍，或者用优化大师等优化软件进行设置）[重要！通过你的共享，同个局域网下的用户可以获得你的文件的]。
3.下载并安装最新的系统安全补丁。
4.不要运行从网上下载的带有exe后缀的文件，或者解压后出现的exe文件（无论是谁发送给你的，即使是认识的人）。如果一定要运行，先主动对此文件查毒，再运行。
5.为系统管理员账户加上密码，同时任何用户都不要设置空密码，禁用guest账户。
================
最后，你如果真的想要小小的报复一下你的邻居，可以给你一个小小的建议：
你可以先获得他的局域网IP地址以及mac地址，然后去找可以进行ARP攻击的软件。ARP攻击可以让其无法上网，而且最重要的是。。。ARP攻击无视系统防御。。。。。
问下 乌班图如何可以连上互联网？我在武汉 用的是电信 E信 求解
sudo pppoeconf这个命令用来设置你的上网
sudo pon dsl-provider这个命令用来联网(你设置好之后才行,只需要设置一次,以后都用这个命令上网)
sudo poff 这个命令用来断网(前提是你已经联网了,才能断网,少年)
这个就是常规的联网方法了,去网上招也能找到图文教程,不用什么问题都来知道问的,少年...
哎,我能帮你上网,谁能帮我上网...
怎样使用 Tripwire 来检测 Ubuntu VPS 服务器的入侵
Ubuntu 12.04 上安装和配置 Tripwire。由于 IDS 的特性，最好在创建服务器不久后就运行 IDS，以便可以确定文件系统是没有问题的。
安装 Tripwire
幸运的是，Tripwire 已经在 Ubuntu 的默认存储库中。我们可以使用apt-get来安装 Tripwire：
sudo apt-get update
sudo apt-get install tripwire
在经过需要的相当多的包依赖的配置后就可以运行了。
首先，你要配置推送依赖的邮件应用程序。如果你想配置电子邮件通知，请选择 Internet Site
它会询问你是否想在安装过程中配置密码，对这些提示都选择yes。它会询问你是否想要重新生成配置文件，选yes。对于策略文件一样选yes。
接下来你将要被要求输入site key。Tripwire使用两个密钥来确保配置文件的安全：
Site key这个密钥被用来确保配置文件的安全，我们需要确认配置文件没有被修改过，这直接导致了整个监测系统的
如何在Ubuntu上安装Snort入侵检测系统
Snort作为一款优秀的开源主机入侵检测系统，在windows和Linux平台上均可安装运行。Ubuntu作为一个以桌面应用为主的Linux操作系统，同样也可以安装Snort。
安装Snort过程
[安装LAMP，Snort和一些软件库]
由于 Ubuntu 是 Debian 系的 Linux，安装软件非常简单，而且 Ubuntu 在中国科技大学有镜像，在教育网和科技网下载速度非常快(2~6M/s)，就省掉了出国下载安装包的麻烦，只需要一个命令即可在几十秒钟内安装好所有软件。这里使用 Ubuntu 默认命令行软件包管理器 apt 来进行安装。
$ sudo apt-get install libpcap0.8-dev libmysqlclient15-dev mysql-client-5.0 mysql-server-5.0 bison flex apache2 libapache2-mod-php5 php5-gd php5-mysql libphp-adodb php-pear pcregrep snort snort-rules-default
需要注意的是在安装 MySQL 数据库时会弹出设置 MySQL 根用户口令的界面，临时设置其为“test”。
[在 MySQL 数据库中为 Snort 建立数据库]
Ubuntu 软件仓库中有一个默认的软件包 snort-mysql 提供辅助功能，用软件包管理器下载安装这个软件包。
$ sudo apt-get install snort-mysql
安装好之后查看帮助文档：
$ less /usr/share/doc/snort-mysql/README-database.Debian
根据帮助文档中的指令，在 MySQL 中建立 Snort 的数据库用户和数据库。所使用的命令如下：
$ mysql –u root –p
在提示符处输入上面设置的口令 test
mysql CREATE DATABASE snort;
mysql grant CREATE, INSERT, SELECT, UPDATE on snort.* to snort@localhost;
mysql grant CREATE, INSERT, SELECT, UPDATE on snort.* to snort;
mysql SET PASSWORD FOR snort@localhost=PASSWORD('snort-db');
mysql exit
以上命令的功能是在 MySQL 数据库中建立一个 snort 数据库，并建立一个 snort 用户来管理这个数据库，设置 snort 用户的口令为 snort-db。
然后根据 README-database.Debian 中的指示建立 snort 数据库的结构。
$ cd /usr/share/doc/snort-mysql
$ zcat create_mysql.gz | mysql -u snort -D snort -psnort-db
这样就为 snort 在 MySQL 中建立了数据库的结构，其中包括各个 snort 需要使用的表。
[设置 snort 把 log 文件输出到 MySQL 数据库中]
修改 Snort 的配置文件：/etc/snort/snort.conf
$ sudo vim /etc/snort/snort.conf
在配置文件中将 HOME_NET 有关项注释掉，然后将 HOME_NET 设置为本机 IP 所在网络，将 EXTERNAL_NET 相关项注释掉，设置其为非本机网络，如下所示：
#var HOME_NET any
var HOME_NET 192.168.0.0/16
#var EXTERNAL_NET any
var EXTERNAL_NET !$HOME_NET
将 output database 相关项注释掉，将日志输出设置到 MySQL 数据库中，如下所示：
output database: log, mysql, user=snort password=snort-db dbname=snort host=localhost
#output database: log, mysql
这样，snort 就不再向 /var/log/snort 目录下的文件写记录了，转而将记录存放在 MySQL 的snort数据库中。这时候可以测试一下 Snort 工作是否正常：
$ sudo snort -c /etc/snort/snort.conf
如果出现一个用 ASCII 字符画出的小猪，那么 Snort 工作就正常了，可以使用 Ctrl-C 退出；如果 Snort 异常退出，就需要查明以上配置的正确性了。
[测试 Web 服务器 Apache 和 PHP 是否工作正常]
配置 apache 的 php 模块，添加 msql 和 gd 的扩展。
$ sudo vim /etc/php5/apache2/php.ini
extension=msql.so
extension=gd.so
重新启动 apache
$ /etc/init.d/apache2 restart
在/var/www/目录下新建一个文本文件test.php
$ sudo vim /var/www/test.php
输入内容：
?php
phpinfo();
?
然后在浏览器中输入 ，如果配置正确的话，就会出现 PHP INFO 的经典界面，就标志着 LAMP 工作正常。
[安装和配置 acid-base]
安装 acid-base 很简单，使用 Ubuntu 软件包管理器下载安装即可：
$ sudo apt-get install acidbase
安装过程中需要输入 acidbase 选择使用的数据库，这里选 MySQL，根用户口令 test，和 acid-base 的口令(貌似也可以跳过不设置)。
将acidbase从安装目录中拷贝到www目录中，也可以直接在apache中建立一个虚拟目录指向安装目录，这里拷贝过来主要是为了安全性考虑。
sudo cp –R /usr/share/acidbase/ /var/www/
因为 acidbase 目录下的 base_conf.php 原本是一个符号链接指向 /etc/acidbase/ 下的base_conf.php，为了保证权限可控制，我们要删除这个链接并新建 base_conf.php 文件。
$ rm base_conf.php
$ touch base_conf.php
暂时将 /var/www/acidbase/ 目录权限改为所有人可写，主要是为了配置 acidbase 所用。
$ sudo chmod 757 acidbase/
现在就可以开始配置 acid-base 了，在浏览器地址栏中输入 ，就会转入安装界面，然后就点击 continue 一步步地进行安装：
选择语言为 english，adodb 的路径为：/usr/share/php/adodb；选择数据库为 MySQL，数据库名为 snort，数据库主机为 localhost，数据库用户名为 snort 的口令为 snort-db；设置 acidbase 系统管理员用户名和口令，设置系统管理员用户名为 admin，口令为 test。然后一路继续下去，就能安装完成了。
安装完成后就可以进入登录界面，输入用户名和口令，进入 acidbase 系统。
这里需要将 acidbase 目录的权限改回去以确保安全性，然后在后台启动 snort，就表明 snort 入侵检测系统的安装完成并正常启动了：
$ sudo chmod 775 acidbase/
$ sudo snort -c /etc/snort/snort.conf -i eth0 –D
[检查入侵检测系统工作状况，更改入侵检测规则]
正常情况下在一个不安全的网络中，登录 acidbase 后一会儿就能发现网络攻击。如果没有发现网络攻击，可以添加更严格的规则使得正常的网络连接也可能被报攻击，以测试 Snort IDS 的工作正确性，比如在 /etc/snort/rules/web-misc.rules 的最后添加下面的话：
$ sudo vi /etc/snort/rules/web-misc.rules
alert tcp any :1024 - $HTTP_SERVER 500:
这一行的意思是：对从任何地址小于 1024 端口向本机 500 以上端口发送的 tcp 数据包都报警。杀死 Snort 的后台进程并重新启动，就应该能检测到正常的包也被当作攻击了。
$ sudo kill `pgrep snort`
$ sudo snort –c /etc/snort/snort.conf –i eth0 -D
总结
使用Ubuntu安装Snort入侵检测系统和网页控制台是相当容易的，因为 Ubuntu 提供了很方便的软件包安装功能，只是有时候定制性能太差，需要用户手动去寻找软件包的安装位置。