Top Top 10 migliori strumenti Kali Linux

Principalmente, i dati sono crittografati, abbiamo bisogno di un altro strumento per decrittarli. Di seguito è riportata un'altra procedura per ottenere la password di testo chiara.

Attacchi di password

10. Hash-Identificatore e FindMyHash

L'identificatore hash è uno strumento per identificare i diversi tipi di hash utilizzati per crittografare i dati e in particolare le password. FindMyHash è uno strumento per rompere password o dati crittografati utilizzando i servizi online. Ad esempio, abbiamo ottenuto dati crittografati: 098f6bcd4621d373cade4e832627b4f6. La prima cosa che dovrai fare è identificare il tipo di hash. Per fare ciò, lancia "Identificatore hash" nel terminale e inserisci il valore di hash su di esso.

L'identificatore hash rilevato questi dati decrittografati utilizza l'algoritmo hash MD5. Dopo che il suo tipo di hash è noto, quindi utilizziamo un altro strumento, troviamomyhash per rompere i dati. Ora, digita il terminale:

Il risultato sarebbe così:

Scricchiolio

Crunch è un'utilità per creare liste di parole personalizzate, in cui è possibile specificare un set di caratteri standard o un set di caratteri che si specifica. Crunch può generare tutte le possibili combinazioni e permutazioni.

La sintassi di base per lo scricchiolio sembra così:

Ora, esaminiamo ciò che è incluso nella sintassi sopra.

• • min = La lunghezza minima della password.
  • max = La lunghezza massima della password.
  • SETTER = Il personaggio impostato da utilizzare per generare le password.
  • -T = Il modello specificato delle password generate. Ad esempio, se sapevi che il compleanno dell'obiettivo era 0231 (31 febbraio) e sospettavi che usassero il loro compleanno nella loro password, potresti generare un elenco di password che si è concluso con 0231 dando Crunch il pattern @@@@@@. Questa parola genera password fino a 11 caratteri (7 variabili e 4 fissate) che si sono concluse con 0321.
  • -o = Salva la lista Word in un nome file indicato.

John The Ripper (servizio di cracking della password offline)

John lo Ripper è uno dei programmi di test e cracking di password più popolari in quanto combina una serie di cracker di password in un unico pacchetto, rileva i tipi di hash password e include un cracker di personalizzazione. In Linux, il file "passwd" situato At /etc /passwd contiene tutte le informazioni dell'utente. HASH SHA La password crittografata di ciascuno degli utenti trovate è archiviata in /etc /shadow file.

7. THC Hydra (servizio di cracking della password online)

Hydra è il cracker di accesso di rete più veloce che supporta numerosi protocolli di attacco. THC Hydra supporta questi protocolli: Cisco AAA, Cisco Auth, Cisco Abilita, CVS, FTP, HTTP (S)-forma-get, http (s) -form-post, http (s) -get, http (s) -head , HTTP-PROXY, ICQ, IMAP, IRC, LDAP, MS-SQL, Mysql, NNTP, Listener Oracle, Oracle Sid, PC-Anywhere, PC-NFS, POP3, PostgreSQL, RDP, Rexec, Rlogin, RSH, SIP, SMB (NT), SMTP, SMTP ENUM, SNMP V1+V2+V3, SOCKS5, SSH (V1 e V2), SSHKEY, Subversion, TeamSpeak (TS2), Telnet, VMware-Auth, VNC e XMPP.

Per una maggiore profondità e dettagli tutorial su Hydra, visitare il mio precedente articolo intitolato Crack Based Login Page con Hydra in Kali Linux (https: // linuxhint.com/crack-web-login-page-page-with-hydra-in-kali-linux/)

Attacco wireless

6. Suite Aircrack-ng

Aircrack-ng è una suite di software di rete costituita da uno scanner, uno sniffer di pacchetti, un cracker WPA e WPA/WPA2-PSK e uno strumento di analisi per 802.11 LAN wireless. Aircrack-ng Suite, include:

• Aircrack-ng Crappa i tasti WEP usando l'attacco Fluhrer, Mantin e Shamir (FMS), Attack PTW e attacchi di dizionario e WPA/WPA2-PSK usando attacchi di dizionario.
• Airdecap-ng Decrittica file di acquisizione WEP o WPA crittografati con chiave nota.
• Airmon-ng Posizionamento di carte diverse in modalità monitoraggio.
• Aireplay-ng Iniettore di pacchetti (Linux e Windows con driver CommView).
• Airodump-ng Pacchetto Sniffer: inserisce il traffico aereo in file PCAP o IVS e mostra informazioni sulle reti.
• Airtun-ng Creatore dell'interfaccia tunnel virtuale.
• PacketForge-ng Crea pacchetti crittografati per l'iniezione.
• ivstools Strumenti per unire e convertire.
• Airbase-ng Incorpora tecniche per attaccare il cliente, al contrario dei punti di accesso.
• Airdecloak-ng Rimuove il Cloaking WEP dai file PCAP.
• Airolib-ng Archivia e gestisce elenchi Essid e password e calcola le chiavi master a coppie.
• Airserv-ng Consente di accedere alla scheda wireless da altri computer.
• Buddy-ng Il server Helper per Easside-NG, eseguito su un computer remoto.
• EASSIDE-NG Uno strumento per comunicare a un punto di accesso, senza la chiave WEP.
• Tkiptun-ng Attacco WPA/TKIP.
• Wesside-ng Strumento automatico per il recupero della chiave WEP.

Fluxion

Fluxion è il mio strumento di attacco gemello malvagio preferito. Fluxion non esegue un attacco di broteforce per rompere la chiave. Fluxion crea un AP gemello aperto della rete Target (Wi-Fi). Quando qualcuno cerca di connettersi a quella rete una pagina di autenticazione falsa si presenta a chiedere la chiave. Quando la vittima inserisce la chiave, Fluxion acquisisce tale chiave e controlla se la chiave è una password valida corrispondendo alla chiave e alla stretta di mano. Per installare Fluxion, eseguire i seguenti comandi:

Apri il mago Fluxion digitando:

Quando la prima esecuzione, Fluxion esegue il controllo della dipendenza e li installa automaticamente. Dopodiché vai a lungo con le istruzioni per la procedura guidata Fluxion.

Strumenti di sfruttamento
4. Social Engineering Toolkit (set)

The Social-Engineer Toolkit è un quadro di test di penetrazione open source progettato per l'ingegneria sociale. Il set ha una serie di vettori di attacco personalizzati come phishing, phishing di lance, USB dannoso, posta di massa, ecc. Questo toolkit è un prodotto gratuito di TrustSec.com. Per iniziare a utilizzare il set, digita il terminale "Seetolkit".

3. Framework Metasploit

Il framework Metasploit inizialmente doveva essere un framework mantenibile che automatizza il processo di sfruttamento piuttosto che verificarlo manualmente. Metasploit è un quadro popolare attraverso la storia, ha moduli ricchi rivolti a una varietà di obiettivi come Unix, BSD, Apple, Windows, Android, Webservers, ecc. Di seguito, è un uso di esempio di Metasploit, sfruttando il sistema operativo Windows usando il popolare Exploit NSA EternalBlue e DoublePulsar.

Windows di hacking video usando EternalBlue su Metasploit

Annusare e spoofing

Wireshark

Wireshark è uno strumento di analizzatore di rete molto popolare che è più ampiamente utilizzato nell'auditing di sicurezza della rete. Wireshark utilizza i filtri di visualizzazione per il filtro dei pacchetti generali. Ecco alcuni filtri utili, inclusi i filtri per afferrare la password catturata.

• Mostra solo il traffico SMTP (porta 25) e ICMP:
  Porta Eq 25 o ICMP
• Mostra solo traffico nella LAN (192.168.X.x), tra workstation e server - nessuna Internet:
  src == 192.168.0.0/16 e IP.DST == 192.168.0.0/16
• TCP Buffer Full - La sorgente istruisce la destinazione per interrompere l'invio di dati:
  Window_Size == 0 && TCP.bandiere.Ripristina != 1
• Abbina le richieste HTTP in cui gli ultimi caratteri nell'URI sono i personaggi "GL = SE"
  richiesta.Uri corrisponde "gl = se $"
• Filtrare contro particolare IP
  ADDR == 10.43.54.65
• Visualizza il metodo di richiesta post, contenente principalmente la password dell'utente:
  richiesta.Method == "Post"

Per eseguire Wireshark, basta digitare "Wireshark" nel terminale. Aprirà un'interfaccia utente grafica. Innanzitutto, ti chiederà di impostare l'interfaccia di rete che verrà utilizzata.

BetterCap

BetterCap è un'utilità potente e portatile per eseguire vari tipi di attacchi MITM contro una rete, manipolare il traffico HTTP, HTTPS e TCP in tempo reale, annusare per le credenziali e molto altro. BetterCap è simile nel concetto come Ettercap, ma, nella mia esperienza di confronto con entrambe le funzionalità, BetterCap Won.

BetterCap è in grado di sconfiggere SSL/TLS, HSTS, HSTS precaricato. Utilizza SSLSTRIP+ e DNS Server (DNS2Proxy) per implementare il bypass HSTS parziale. Le connessioni SSL/TLS sono terminate. Tuttavia, la connessione a valle tra client e attaccante non utilizza la crittografia SSL/TLS e rimane decrittografata.

Il bypass HSTS parziale reindirizza il client dal nome di dominio dell'host web visitato a un nome di dominio falso inviando la richiesta di reindirizzamento HTTP. Il client viene quindi reindirizzato a un nome di dominio con "W" extra in www o web. nel nome di dominio e.G. ragnatela.luogo.com. In questo modo l'host Web non è considerato come membro dell'elenco HSTS precaricato e il client può accedere all'host Web senza SSL/TLS. I nomi del dominio falso vengono quindi risolti in indirizzi IP reali e corretti dallo speciale server DNS, che prevede queste modifiche nei nomi del dominio. L'aspetto negativo di questo attacco è che il client deve avviare la connessione su HTTP a causa della necessità di reindirizzamento di HTTP. BetterCap è preinstallato su Kali Linux.

Per fare il mitm con BetterCap, vediamo questo caso di esempio. L'attaccante e la vittima sono sulla stessa sottorete in una rete wifi. L'IP della vittima è: 192.168.1.62. L'IP del router è: 192.168.1.1. L'attaccante usa il suo Wlan1 Interfaccia di rete wireless. L'attaccante mira a annusare e falsificare il bersaglio. Quindi, l'attaccante digita al comando:

Dopo l'esecuzione del comando, BetterCap avvierà il servizio proxy ARP Spoofing, DNS Server, HTTP e HTTPS. E anche le informazioni sulla vittima elencate.

La vittima entra nell'URL 'Fiverr.com 'nella scheda URL. BetterCap ha rilevato che la vittima sta cercando di accedere a Fiverr.com. Quindi, BetterCap SSLSTRIP -ing dell'URL esegue il downgrade del protocollo HTTPS in HTTP e modificare il nome URL. Come l'immagine mostrata di seguito.

L'URL nel browser della vittima sembrerà strano, ha "W" aggiuntivo, è così.

Una volta che la vittima accede al log in servizio, BetterCap cattura le credenziali.

Post sfruttamento e .. .

Lo strumento migliore in Kali Linux!

1. Framework Metasploit

Penso che MetaSploit Framework sia lo strumento migliore in Kali Linux. Metasploit ha molti moduli che è:

Impresa

Un exploit è il metodo con cui l'attaccante sfrutta un difetto all'interno di un sistema, servizio, applicazione ecc. L'attaccante generalmente lo usa per fare qualcosa con il particolare sistema/servizio/applicazione che sta attaccando, cosa che lo sviluppatore/implementatore non ha mai avuto intenzione di fare. Un po 'come un uso improprio. Questa è la cosa che un attaccante usa per accedere a un sistema.

Gli exploit sono sempre accompagnati da carichi utili

Carico utile

Un payload è il pezzo di codice che viene eseguito nel sistema sfruttato con successo. Dopo che un exploit funziona con successo, il framework inietta il payload attraverso la vulnerabilità sfruttata e lo fa funzionare all'interno del sistema di destinazione. Pertanto un utente malintenzionato entra all'interno del sistema o può ottenere dati dal sistema compromesso utilizzando il payload.

Ausiliario

Fornisce funzionalità aggiuntive come fuzzing, scansione, ricognizione, attacco DOS ecc. Scansioni ausiliarie per stendardi o sistemi operativi, sfocati o fa un attacco DOS al bersaglio. Non inietta un carico utile come gli exploit. Significa che non sarai in grado di accedere a un sistema utilizzando un ausiliario

Encoder

Gli encoder vengono utilizzati per offuscare i moduli per evitare il rilevamento da un meccanismo di protezione come un antivirus o un firewall. Questo è ampiamente usato quando creiamo una backdoor. Il backdoor è codificato (anche più volte) e inviato alla vittima.

Inviare

Questi moduli sono usati per lo sfruttamento post-sfruttamento. Dopo che un sistema è stato compromesso, possiamo scavare più a fondo nel sistema, inviare una backdoor o impostarlo come perno per attaccare altri sistemi usando questi moduli.

Metasploit viene fornito con varietà di interfacce:

• msfconsole Una maledizioni interattive come Shell per svolgere tutte le attività.
• msfcli Chiama le funzioni di msf dal terminale/cmd stesso. Non cambia il terminale.
• msfgui l'interfaccia utente grafica del framework Metasploit.
• Armitage Un altro strumento grafico scritto in Java per gestire Pentest eseguito con MSF.
• Interfaccia web L'interfaccia basata sul Web fornita da Rapid7 per la comunità Metasploit.
• Cobaltstrike Un'altra GUI con alcune funzionalità aggiunte per lo sfruttamento post-sfruttamento, i rapporti, ecc.