Top 10 najlepszych narzędzi Kali Linux

Przeważnie dane są szyfrowane, potrzebujemy innego narzędzia do odszyfrowania. Poniżej znajduje się kolejna procedura, aby uzyskać jasne hasło tekstowe.

Ataki hasła

10. Hash-identyfikator i FindmyHash

Identyfikator hash to narzędzie do identyfikacji różnych rodzajów skrótów używanych do szyfrowania danych, a zwłaszcza haseł. FindmyHash to narzędzie do pękania szyfrowanych haseł lub danych za pomocą usług online. Na przykład dostaliśmy zaszyfrowane dane: 098f6bcd4621d373cade4e832627b4f6. Pierwszą rzeczą, którą musisz zrobić, jest zidentyfikowanie typu skrótu. Aby to zrobić, uruchom „Hasz-identyfikator” w terminalu i wprowadzić na niego wartość skrótu.

Identyfikator skrótu wykrył, że odszyfrowane dane używa algorytmu skrótu MD5. Po znaniu jego typu skrótu używamy innego narzędzia, FindmyHash do złamania danych. Teraz wpisz terminal:

Wynik byłby taki:

Schrupać

Crunch to narzędzie do tworzenia niestandardowych list słów, w których można określić standardowy zestaw znaków lub określony zestaw znaków. Crunch może generować wszystkie możliwe kombinacje i permutacje.

Podstawowa składnia do Crunch wygląda tak:

Teraz przejdźmy do tego, co jest zawarte w powyższej składni.

• • min = Minimalna długość hasła.
  • Max = Maksymalna długość hasła.
  • zestaw znaków = Ustawienie znaków, które ma być używane w generowaniu haseł.
  • -T = Określony wzór wygenerowanych haseł. Na przykład, jeśli wiedziałeś, że urodziny celu to 0231 (31 lutego) i podejrzewałeś, że użyli swoich urodzin w swoim hasła. To słowo generuje hasła do 11 znaków (7 zmiennych i 4 ustalone), które zakończyły się 0321.
  • -o = Zapisz listę słów w podanej nazwie pliku.

John the Ripper (usługa pękania haseł offline)

John the Ripper jest jednym z najpopularniejszych programów testowania i pękania haseł, ponieważ łączy wiele krakerów haseł w jeden pakiet, auto-detektyczne typy skrótów hasła i zawiera krakerinę dostosowywania. W Linux plik „Passwd” zlokalizowany w /etc /passwd zawiera wszystkie informacje o użytkowniku. Hash Sha Szyfrowane hasło każdego z znalezionych użytkowników jest przechowywane w pliku /etc /shadow.

7. THC Hydra (usługa pękania haseł online)

Hydra to najszybszy krakernia logowania sieciowego, który obsługuje liczne protokoły ataku. THC Hydra obsługuje te protokoły: Cisco AAA, Cisco Auth, Cisco Enable, CVS, FTP, HTTP (S) -Form-Get, Http (S) -Form-Post, Http (S) -Get, Http (S) -head , HTTP-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MYSQL, NNTP, Oracle Listener, Oracle Sid, PC-Anywhere, PC-NFS, POP3, PostgreSQL, RDP, REXEC, RLOGIN, RSH, SIP, SIP, SIP, SIP, SIP, SMB (NT), SMTP, SMTP ENUM, SNMP V1+V2+V3, SOCKS5, SSH (V1 i V2), Sshkey, Subversion, TeamSpeak (TS2), Telnet, VMware-Auth, VNC i XMPP.

Więcej samouczka głębokości i szczegółów na temat Hydra Odwiedź mój poprzedni artykuł zatytułowany strona logowania na oparciu o crack z Hydra w Kali Linux (https: // linuxhint.COM/Crack-WEB-Login-Page-z-hydra-in-kali-linux/)

Atak bezprzewodowy

6. Aircrack-NG Suite

Aircrack-NG to pakiet oprogramowania sieciowego składający się z skanera, sniffer pakietu, WEP i WPA/WPA2-PSK Cracker and Analysis Tool dla 802.11 Wireless LAN. Aircrack-NG Suite, obejmuje:

• Aircrack-ng Cracks WEP Keys za pomocą ataku Fluhrera, Mantin i Shamir (FMS), ataku PTW i ataków słownika oraz WPA/WPA2-PSK za pomocą ataków słownika.
• AirDecap-Ng Odszyfrowanie plików przechwytywania WEP lub WPA za pomocą znanego klucza.
• Airmon-Ng Umieszczenie różnych kart w trybie monitorowania.
• aireplay-ng Wtryskiwacz pakietów (Linux i Windows z sterownikami CommView).
• Airodump-ng Pakiet Sniffer: umieszcza ruch lotniczy w plikach PCAP lub IVS i pokazuje informacje o sieciach.
• Airtun-ng Wirtualny twórca interfejsu tunelu.
• Packetforge-ng Utwórz szyfrowane pakiety do iniekcji.
• ivools Narzędzia do scalania i konwersji.
• Airbase-Ng Zawiera techniki atakowania klienta, w przeciwieństwie do punktów dostępu.
• AirDecloak-ng Usuwa maskę WEP z plików PCAP.
• Airolib-Ng Przechowuje i zarządza listami ESSID i hasłem oraz obliczają para głównych klawiszy głównych.
• Airserv-ng Pozwala uzyskać dostęp do karty bezprzewodowej z innych komputerów.
• Buddy-ng Serwer pomocniczy dla Estside-NG, uruchamia na zdalnym komputerze.
• ESTSESIDE-NG Narzędzie do komunikowania się z punktem dostępu, bez klucza WEP.
• tkiptun-ng Atak WPA/TKIP.
• Wesside-ng Automatyczne narzędzie do odzyskiwania klucza WEP.

Strumień

Fluxion to moje ulubione narzędzie do ataku zła bliźniacze. strumień nie wykonuje ataku bruteforce, aby przełamać klucz. Fluxion tworzy otwartą bliźniaczą AP sieci celu (Wi-Fi). Kiedy ktoś próbuje połączyć się z tą siecią, pojawia się fałszywa strona uwierzytelniania, prosząc o klucz. Gdy ofiara wprowadza klucz, Fluxion przechwytuje ten klucz i sprawdza, czy klucz jest prawidłowym hasłem, dopasowując klucz i uścisk dłoni. Aby zainstalować strumień, uruchom następujące polecenia:

Otwórz kreatora strumienia, wpisując:

Po pierwszym uruchomieniu strumień sprawdza zależność i instaluje je automatycznie. Potem długo trwa z instrukcjami kreatora strumienia.

Narzędzia do eksploatacji
4. Zestaw narzędzi do inżynierii społecznej (zestaw)

Social-ingineer Toolkit to ramy testowania penetracji open source zaprojektowane do inżynierii społecznej. Zestaw zawiera wiele niestandardowych wektorów ataku, takich jak. Ten zestaw narzędzi jest bezpłatnym produktem TrustedSec.com. Aby zacząć używać zestawu, wpisz terminal „Seetolkit”.

3. Metasploit Framework

Metasploit Framework początkowo miał być ramą do utrzymania, która automatyzuje proces wykorzystywania, a nie ręcznie weryfikacji. Metasploit to popularna ramy poprzez historię, ma bogate moduły skierowane do różnych celów, takich jak UNIX, BSD, Apple, Windows, Android, WebServers itp. Poniżej znajduje się przykładowe użycie metasploit, wykorzystujące system systemu Windows za pomocą popularnego NSA Exploit EternalBlue i DoublePulsar.

Hakowanie wideo okna za pomocą EternalBlue na Metasploit

Wąchanie i fałszowanie

Wireshark

Wireshark to bardzo popularne narzędzie analizatora sieci, które jest najczęściej używane w kontroli bezpieczeństwa sieci. Wireshark używa filtrów wyświetlaczy do ogólnego filtrowania pakietów. Oto kilka przydatnych filtrów, w tym filtry do pobrania przechwyconego hasła.

• Pokaż tylko SMTP (port 25) i ruch ICMP:
  Port Eq 25 lub ICMP
• Pokaż tylko ruch w sieci LAN (192.168.X.x), między stacji roboczych a serwerami - bez Internetu:
  src == 192.168.0.0/16 i IP.DST == 192.168.0.0/16
• Pełny bufor TCP - źródło instruuje miejsce docelowe, aby przestać wysyłać dane:
  Window_size == 0 && tcp.flagi.Resetowanie != 1
• Dopasuj żądania HTTP, w których ostatnie postacie w URI są postacie „gl = se”
  wniosek.URI pasuje do „gl = se $”
• Filtruj na konkretnym IP
  addr == 10.43.54.65
• Wyświetl metodę żądania postu, głównie zawierające hasło użytkownika:
  wniosek.metoda == „Post”

Aby uruchomić Wireshark, po prostu wpisz „Wireshark” w terminalu. Otworzy graficzny interfejs użytkownika. Po pierwsze, poprosi Cię o ustawienie interfejsu sieciowego, który zostanie użyty.

BetterCap

BetterCap to potężne i przenośne narzędzie do wykonywania różnych rodzajów ataków MITM na sieć, manipulowanie ruchem HTTP, HTTPS i TCP w czasie rzeczywistym, wąchanie do poświadczeń i wiele więcej. BetterCap jest podobny pod względem koncepcji jak ETTERCAP, ale z mojego doświadczenia w porównaniu obu funkcji, BetterCap Won.

BetterCap jest w stanie pokonać SSL/TLS, HSTS, HSTS WELOAD. Używa serwera SSLSTRIP+ i DNS (DNS2Proxy) do implementacji częściowego obejścia HST. Połączenia SSL/TLS są zakończone. Jednak dalsze połączenie między klientem a atakującym nie używa szyfrowania SSL/TLS i pozostaje odszyfrowany.

Częściowe HST omijanie przekierowuje klienta z nazwy domeny odwiedzonego hosta do fałszywej nazwy domeny, wysyłając żądanie przekierowania HTTP. Klient jest następnie przekierowywany do nazwy domeny z dodatkowym „w” w www lub w Internecie. W nazwie domeny e.G. sieć.strona.com. W ten sposób host internetowy nie jest uważany za członek listy hostów wstępnych HSTS, a klient może uzyskać dostęp do hosta bez SSL/TLS. Fałszywe nazwy domen są następnie rozwiązywane na rzeczywiste i poprawne adresy IP przez specjalny serwer DNS, który oczekuje tych zmian w nazwach domeny. Minusem tego ataku jest to, że klient musi rozpocząć połączenie z HTTP ze względu na potrzebę przekierowania HTTP. BetterCap jest wstępnie zainstalowany na Kali Linux.

Aby zrobić MITM z BetterCap, zobaczmy ten przykładowy przypadek. Atakujący i ofiara znajdują się na tej samej podsieci w sieci Wi -Fi. Ofiara IP to: 192.168.1.62. Router IP to: 192.168.1.1. Atakujący używa swojego Wlan1 Interfejs sieci bezprzewodowej. Atakujący dąży do wąchania i sfałszowania celu. Tak więc atakujący typ polecenia:

Po uruchomieniu polecenia BetterCap uruchomi moduł fałszowania ARP, serwer DNS, HTTP i HTTPS Service. A także wymienione informacje o ofiarach.

Ofiara wchodzi do adresu URL.com 'w karcie URL. BetterCap wykrył, że ofiara próbuje uzyskać dostęp do Fiverr.com. Następnie BetterCap SSLSTRIP-ING URL poprzez obniżenie liczby protokołu HTTPS do HTTP i zmodyfikuj nazwę adresu URL. Jak obraz pokazany poniżej.

URL w przeglądarce ofiary będzie wyglądał jak dziwnie, ma dodatkowe „w”, w ten sposób działają SSLSTRIP+ i HSTS.

Gdy ofiara zaloguje się do dziennika w usłudze, BetterCap rejestruje poświadczenia.

Post Wykorzystywanie i… .

Najlepsze narzędzie w Kali Linux!

1. Metasploit Framework

Myślę, że Metasploit Framework to najlepsze narzędzie w Kali Linux. Metasploit ma wiele modułów:

Wykorzystać

Exploit to metoda, za pomocą której atakujący korzysta z wady w systemie, usłudze, aplikacji itp. Atakujący ogólnie używa tego do zrobienia czegoś z konkretnym systemem/usługą/aplikacją, którą atakuje, czego programista/implementer nigdy nie zamierza. Coś jak niewłaściwe użycie. To jest rzecz, którą atakujący używa do uzyskania dostępu do systemu.

Eksploitom zawsze towarzyszą ładunki

Ładunek

Ładunek to kawałek kodu, który jest uruchomiony w pomyślnie wykorzystanym systemie. Po pomyślnym działaniu exploit, framework wstrzykuje ładunek za pomocą podatności na wykorzystanie i sprawia, że ​​działa w systemie docelowym. W ten sposób atakujący wchodzi do systemu lub może uzyskać dane z zagrożonego systemu za pomocą ładunku.

Pomocniczy

Zapewnia dodatkowe funkcjonalność, takie jak fuzzing, skanowanie, rekon, atak DOS itp. Skanowanie pomocnicze dla banerów lub systemów operacyjnych, rozmycia lub ataku DOS na cel. Nie wstrzykuje ładunku takiego jak exploits. Oznacza, że ​​nie będziesz w stanie uzyskać dostępu do systemu za pomocą pomocniczego

Enkodery

Enkodery są używane do zaciemniania modułów, aby uniknąć wykrycia przez mechanizm ochrony, taki jak antywirus lub zapora ogniowa. Jest to powszechnie używane, gdy tworzymy backdoor. Backdoor jest zakodowany (nawet wiele razy) i wysyłany do ofiary.

Post

Moduły te są używane do po eksploatacji. Po tym, jak system został zagrożony, możemy zagłębić się głębiej w system, wysłać backdoor lub ustawić go jako obrotu, aby atakować inne systemy za pomocą tych modułów.

Metasploit ma różnorodne interfejsy:

• msfconsole Interaktywne przekleństwa, takie jak Shell do wykonywania wszystkich zadań.
• MSFCLI Wywołuje funkcje MSF z samego terminala/cmd. Nie zmienia terminala.
• MSFGUI graficzny interfejs użytkownika Metasploit Framework.
• Armitage Kolejne narzędzie graficzne napisane w Javie do zarządzania Pentestem wykonanym z MSF.
• Interfejs sieciowy Interfejs internetowy dostarczany przez Rapid7 dla społeczności Metasploit.
• Cobaltstrike Kolejny GUI z dodatkowymi funkcjami do eksploatacji, raportowania itp.