一、实验环境
在Linux 6.0 以上版本上操作，并且用远程连接虚拟机rhk-2
二、操作脚本
1.光盘挂载
> mount /dev/cdrom /mnt
2.创建用户和设置用户密码
> useradd lisi
> passwd lisi
3.建立yum仓库
> cd /etc/yum.repos.d/
> vim aaa.repo
> ---[aaa]
> ---name=test
> ---baseurl=file:///mnt
> ---enabled=1
> ---gpgcheck=0
> rm -rf rhel-source.repo
> yum list
4.共享挂载文件
> smbclient -L //192.168.119.2/
> mkdir /bbb
> mount.cifs //192.168.119.2/john /bbb
5.解压缩文件
> cd /bbb
> tar zxvf john-1.8.0.tar.gz -C /opt
6.先安装编译环境，然后在安装软件包
> cd /opt/john-1.8.0/src/
> yum install gcc gcc-c++ -y
> make clean linux-x86-64
> cd ../run/
> cp /etc/shadow /root/password.txt
7.检测弱口令
> 方法一： ./john /root/password.txt
> 方法二： :>john.pot
> > > > > ./john --wordlist=./password.lst /root/password.txt
8.安装nmap软件包
> rpm -q nmap
> rpm -ivh /mnt/Packages/nmap-5.51-3.el6.x86_64.rpm
9.测试端口扫描
> nmap -sT 127.0.0.1
> nmap -sU 127.0.0.1
> nmap -sP 192.168.119.0/24
三、实验步骤示图
四、实验结果
结果表明：弱口令检测成功，端口扫描测试成功，如下图
1.弱口令检测
2.端口扫描
