Redhat6.5弱口令扫描和端口扫描

1、弱口令扫描
Linux内帐户的弱口令会为咱们的帐户带来安全隐患，因此咱们能够借助一些工具对系统内的帐户进行事前排查，避免隐患发生。
本次内容是借助John工具，来对系统内的弱口令进行扫描
将下载好的John软件包（Windows内）挂载到Linux系统中（关于Linux访问Windows共享文件夹请查看本人以前的博客《Redhat6.5匿名访问win10共享文件夹》http://www.javashuo.com/article/p-naffcqgg-nh.html）

解压缩软件包到指定的文件夹

John软件包的安装，在安装以前咱们须要作一些准备
一、创建yum仓库（请参考https://blog.51cto.com/13643643/2103662，第二部分的远程访问）
二、安装编译环境（编译环境为gcc，gcc-c++）



安装弱口令检测软件（john）


软件测试，预先复制一份/etc/shadow到指定的文件夹，而后在进行测试操做。

咱们还能够利用字典文件进行扫描，可是在扫描以前咱们须要对以前已经破解的帐户列表进行清空操做，否者不能用字典文件进行扫描。

2、端口扫描
这里咱们利用的是nmap软件包，在作以前咱们要检测nmap软件是否安装，若未安装则安装。