linux取证命令,linux获取命令帮助

blackarch 和 kali的区别

这两个都是Linux的操作系统，区别在于它们的命令行是不一样的。

Linux和DOS一样，也是命令行环境。用过DOS的人可能对这个环境非常熟悉。Linux的基本使用环境不同于Windows 10的图形环境，它的基本命令如下：

adduser——加入一个Linux用户。

cd——进出某个目录。

cp——把一个文件复制为另一个文件。

exit——退出当前用户。

ls——查看目录。

mkdir——创建一个目录。

rm——删除某个文件。

more——查看某一文件内容。

mv——移动某个文件。

passwd——更改用户密码。

这个操作系统还有帮助功能，只要在执行命令后加入-help参数即可。它的根目录用/表示，各级目录间用/隔开。

希望我能帮助你解疑释惑。

相关问答

Q1: kali linux 2.0取证工具有哪些

Kali Linux Penetration Testing Tools Listing 渗透测试工具列表

共15个大类，截止（2019-03-26）工具数：2193

Information Gathering（信息收集）

Vulnerability Analysis（漏洞分析）

Wireless Attacks（无线攻击）

Web Applications（Web应用程序）

Exploitation Tools（开发工具）

Stress Testing（压力测试）

Forensics Tools（取证工具）

Sniffing Spoofing（嗅探和欺骗）

Password Attacks（密码攻击）

Maintaining Access（维护访问权限）

Reverse Engineering（逆向工程）

Reporting Tools（报告工具）

Hardware Hacking（硬件黑客）

Anonymity（匿名）

Vulnerable testing environments（易受攻击的测试环境）

kali 渗透测试完整工具列表，含下载地址

Q2: linux怎么删除目录下以某个字母或者某个词开头的所有文件?

删除开头的 rm -rf /home/myuser/a*  即是在/home/myuser/a开头的所有文件都会被删除

*的含义表示任意字符任意长度。

详细操作：

把删除创建为 rm -i 的别名,一般情况下，系统就会默认加上，建立一个专门用来存放不用的文件夹，根据个人需要情况，建在指定的位置。

更改bashrc环境，在.bashrc修改alias rm='mv -f --target-directory=/trash。

方法二、取证工具－Foremost

在CentOS/RHEL 7中安装Foremost，需要首先启用 （第三方源）Repoforge， 如图所示

进行测试删除 /boot/images 目录下一个名为 nosdos.jpg 的图像文件，如图

要恢复这个文件，如下所示使用 foremost（要先确认所在分区 - 本例中， /boot 位于 /dev/sda1 分区中