记录运维、安全与开发实践。
网络安全学习 Day 1：从零搭建环境到实战扫描
背景 管着几台 VPS 和一些线上服务，一直只管"怎么跑起来"，没认真想过"怎么不被打垮"。决定开始系统学一下网络安全。 起步条件：Linux 命令没问题，nginx 配过，SSL 证书申请过，Docker 跑过。但安全工具一个没碰过。 环境搭建 Ubuntu 26.04 LTS，Intel N150，14G 内存。第一步装工具链。 系统工具 1 2 3 4 5 6 7 8 9 10 11 # 网络扫描与抓包 sudo apt install -y nmap tcpdump wireshark # Web 安全 sudo apt install -y sqlmap nikto gobuster dirb # 密码安全 sudo apt install -y hydra john # 无线安全 sudo apt install -y aircrack-ng Python 安全环境 1 2 3 python3 -m venv venv source venv/bin/activate pip install pwntools scapy cryptography paramiko impacket 注意：新版 Ubuntu 不允许 pip 直接装系统级包（PEP 668），必须用 venv 或 pipx。 ...