1.3 攻击应用程序Linux试验

TurnKeyLinux

介绍

个人理解TurnKeyLinux是一个只有一个应用程序的Linux版本
并用于研究渗透该应用程序实验体

详细信息

网站：turnkeylinux.org
（例）应用名称：WordPress

下载应用Linux

在首页找到WordPress应用Linux
进去后***MB ISO之类的点击下载

安装应用Linux

亲测有效：

Linux版本：Debian 8.x 64位

第一步

Install to hard disk
[试用]Try without installing（Live CD demo mode）

Install（安装）
hard（硬）
disk（磁盘）
Try（试着）
without（外面）
demo（演示）
mode（模式）

看不懂，然后Enter

第二步

The installer can guide you through partitioning a disk or, if you prefer, you can do it manually. With guided partitioning you will still have a chance later to review and customise the results.

if you choose guided partitioning for an entire disk, you will next be asked which disk should be used.

Partitioning method:

installer（安装程序）
guide（引导）
through（通过）
partitioning（分区）
prefer（愿意）
manually（手动）
With（随着）
will（将）
still（仍）
chance（机会）
later（稍后）
review（回顾）
customise（定制） 
results（结果）
choose（选择）
entire（整个）
asked（问）
which（哪个）
should（应该）
used（使用）
method（方法）

选择第一个：use entire disk and set up LVM（逻辑卷管理）
选择 OK

第三步

Before the Logical Volume Manager can be configured, the current partitioning scheme has to be written to disk. These changes cannot be undone.

After the Logical Volume Manager is configured, no additional changes to the partitioning scheme of disks containing physical volumes are allowed during the installation. Please decide if you are satisfied with the current partitioning scheme before continuing.

The partition tables of the following devices are changed:
SCSI1 (0,0,0) (sda)

Write the changes to disks and configure LVM?

Before（之前）
Logical Volume（逻辑卷）
Manager（管理）
configured（配置）
current（当前）
scheme（计划）
written（写，过去）
undone（消除）
After（之后）
additional（附加的）
containing（包含）
physical volumes（物理卷）
allowed（允许）
during（在...期间）
decide（确定）
satisfied（感到满意）
continuing（继续中）
tables（表）
following（下面）
devices（设备）

选择YES

第四步

You may use the whole volume group for guided partitioning, or part of it. If you use only part of it, or if you add more disks later, then you will be able to grow logical volumes later using the VLM tools, so using a smaller part of the volume group at installation time may offer more flexibility.

The minimum size of the selected partitioning recipe is 3.0 GB (or 14%); please note that the packages you choose to install may require more space than this. The maximum available size is 21.5 GB.

Hint: “max” can be used as a shortcut to specify the maximum size, or enter a percentage(e.g. “20%”) to use that percentage of the maximum size.

Amount of volume group to use for guided partitioning:

may（可以）
whole（全部）
volume group（卷组）
part（部分）
only（只）
add（增加）
more（更多）
then（然后）
able（能）
grow（发展）
tools（工具）
smaller（更小）
offer（提供）
flexibility（灵活性）
minimum（最小）
selected（挑选出来的）
recipe（配方）
note（注意）
packages（包）
require（需要）
space（空间）
maximum（最大）
available（可用）
Hint（提示）
shortcut（捷径）
specify（指定）
enter（进入）
percentage（百分数）
Amount（数量）

百分之九十
选择YES

第五步

if you continue, the changes listed below will be written to the disks. Otherwise, you will be able to make further changes manually.

The partition tables of the following devices are changed:

The following partitions are going to be formatted:

Write the changes to disks?

listed（列出的）
below（下面）
Otherwise（否则）
further（进一步的）
formatted（格式化）

选择YES

第六步

It seems that this new installation is the only operating system on this computer. If so, it should be safe to install the GRUB boot loader to the master boot record of your first hard drive.

Warning: If the installer failed to detect another operating system that is present on your computer, modifying the master boot record will make that operating system temporarily unbootable, though GRUB can be manually configured later to boot it.

Install the GRUB boot loader to the master boot record?

GRUB（多操作系统）
seems（似乎）
operating system（操作系统）
if so（如果是这样）
safe（安全）
boot loader（引导 装载程序）
loader（装载）
master boot record（主 引导 记录）
record（记录）
hard drive（硬盘）
drive（驱动）
Warning（警告）
failed（失败，过）
detect（发现）
present（现在，礼物）
modifying（修改）
temporarily unbootable（暂时 无法开机）
though（不过，虽然，尽管）

选择YES

第七步

Installation is complete. You need to restart the computer in order to use the new installation.

Would you like to restart now?

complete（完成）
restart（重新启动）
order（整理）

选择YES

第八步

Please enter new password for the root account.

Password Requirements
must be at least 8 characters long
must contain characters from at least 3 of the
following categories: uppercase, lowercase, numbers, symbols

account（账户）
requirements（要求）
must（必须）
least（最少）
characters（字符）
categories（类别）
uppercase（大写字母）
lowercas（小写字母）
symbols（符号）

例子：YQWasd883;

密码重复两次（你懂得）

MySQL
填MySQL账号的密码
重复两次

Wordpress的账号密码
重复两次

email（邮箱）
address（地址）

输入邮箱地址
默认即可

Skip

第九步

Enable local system notifications to be forwarded to your regular inbox. Notifications include security updates and system messages.

You will also be subscribed to receive critical security and bug alerts through a low-traffic Security and News announcements newsletter. You can unsubscribe at any time.

enable（使能够）
local（本地）
notifications（通知）
forwarded（转发）
regular（定期的）
inbox（收件箱）
include（包含）
security（安全）
updates（更新）
messages（信息）
also（并且，也，还要）
subscribed（订阅）
receive（接收）
critical（决定性的）
bug（错误）
alerts（警报）
traffic（通信）
announcements（最新公告）
newsletter（通讯）
unsubscribe（取消订阅）

不需要
Skip

第十步

By default, this system is configured to automatically install security updates on a daily basis:

For maximum protection, we also recommend installing the latest security updates right now.

This can take a few minutes. You need to be online.

By default（默认情况下）
automatically（自动的）
daily basis（每天）
daily（日常）
basis（基础）
protection（保护）
recommend（推荐）
latest（最新）
right now（现在立即）
take（需要）
few（很少，几）
online（联机）

选择Install

选择Advanced Menu

选择Quit

WPScan攻击应用程序Linux

1. TurnKeyLinux开机
2. Kali开机

WordPress的IP地址
意思是在root目录下创建一个密码字典，名称为wordlist.txt

vi /root/wordlist.txt
写入password
wpscan -u IP地址 -e u --wordlist /root/wordlist.txt

--wordlist后面是密码字典路径

这样就破解成功了