Topp 10 beste Kali Linux -verktøy

Stort sett er dataene kryptert, vi trenger et annet verktøy for å dekryptere dem. Nedenfor er en annen prosedyre for å få klart tekstpassord.

Passordangrep

10. Hash-identifiserer og FindMyHash

Hash-identifiserer er et verktøy for å identifisere de forskjellige hasjene som brukes til å kryptere data og spesielt passord. FindMyHash er et verktøy for å knekke krypterte passord eller data ved hjelp av online tjenester. For eksempel fikk vi krypterte data: 098F6BCD4621D373CADE4E832627B4F6. Det første du trenger å gjøre er å identifisere hasjtypen. For å gjøre det, lanser "hasj-identifiserer" i terminalen, og legg inn hasjverdien på den.

Hash-identifiserer oppdaget at disse dekrypterte dataene bruker hash-algoritme MD5. Etter at hasjtypen er kjent, bruker vi et annet verktøy, FindMyHash for å knekke dataene. Nå, skriv inn terminalen:

Resultatet ville være slik:

Knase

Crunch er et verktøy for å lage tilpassede ordlister, der du kan spesifisere et standard tegnsett eller et tegnsett du spesifiserer. Crunch kan generere alle mulige kombinasjoner og permutasjoner.

Den grunnleggende syntaks for knase ser slik ut:

La oss nå gå over det som er inkludert i syntaksen ovenfor.

• • min = Minimum passordlengde.
  • Maks = Maksimal passordlengde.
  • tegnsett = Karakteren som skal brukes til å generere passordene.
  • -t = Det spesifiserte mønsteret til de genererte passordene. For eksempel, hvis du visste at målets bursdag var 0231 (31. februar) og du mistenkte at de brukte bursdagen deres i passordet deres, kunne du generere en passordliste som endte med 0231 ved å gi Crunch The Pattern @@@@@@@ 0321. Dette ordet genererer passord opptil 11 tegn (7 variabel og 4 faste) lange som alle endte med 0321.
  • -o = Lagre ordlisten i et filnavn gitt.

John the Ripper (offline passordsprekkerstjeneste)

John the Ripper er et av de mest populære passordtestene og sprekkerprogrammene, da det kombinerer en rekke passordkrakere til en pakke, automatisk desetekter passord hash-typer, og inkluderer en tilpasningskrekker. I Linux inneholder "Passwd" -filen som ligger på /etc /Passwd all brukerinformasjon. Hash SHA -kryptert passord for hver av brukerne som er funnet er lagret i /etc /skyggefil.

7. THC Hydra (online passordsprekker tjeneste)

Hydra er den raskeste Network Login Cracker som støtter mange angrepsprotokoller. THC Hydra støtter disse protokollene: Cisco AAA, Cisco Auth, Cisco Enable, CVS, FTP, HTTP (S) -Form-Get, HTTP (S) -Form-Post, HTTP (S) -Går, HTTP (S) -head , Http-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MySQL, NNTP, Oracle Lytter, Oracle Sid, PC-hvor som helst, PC-NFS, POP3, PostgreSQL, RDP, Rexec, Rlogin, RSH, SIP, SMB (NT), SMTP, SMTP Enum, SNMP V1+V2+V3, SOCKS5, SSH (V1 og V2), SSHKEY, Subversion, Teamspeak (TS2), Telnet, VMware-Auth, VNC og XMPP.

For mer dybde og detaljopplæring om Hydra besøk min forrige artikkel med tittelen Crack Web Based Login Page med Hydra i Kali Linux (https: // Linuxhint.com/crack-web-basert-login-side-med-hydra-i-kali-linux/)

Trådløst angrep

6. Aircrack-ng suite

Aircrack-Ng er en nettverksprogramvaresuite som består av en skanner-, pakkesniffer, WEP og WPA/WPA2-PSK Cracker and Analysis Tool for 802.11 Trådløse LAN -er. Aircrack-ng suite, inkluderer:

• Aircrack-ng Sprekker WEP-nøkler ved bruk av Fluhrer, Mantin og Shamir Attack (FMS) Attack, PTW Attack og Dictionary Attacks, og WPA/WPA2-PSK ved bruk av Dictionary Attacks.
• Airdecap-ng Decrypts WEP eller WPA -krypterte fangstfiler med kjent tast.
• Airmon-ng Plassering av forskjellige kort i skjermmodus.
• Aireplay-ng Pakkeinjektor (Linux og Windows med CommView Drivers).
• AIRODUMP-NG Packet Sniffer: Plasser flytrafikk i PCAP- eller IVS -filer og viser informasjon om nettverk.
• Airtun-ng Virtual Tunnel Interface Creator.
• Packetforge-ng Lag krypterte pakker for injeksjon.
• ivstools Verktøy for å slå sammen og konvertere.
• Airbase-ng Inkluderer teknikker for å angripe klient, i motsetning til tilgangspunkter.
• Airdecloak-ng Fjerner WEP -kapping fra PCAP -filer.
• Airolib-ng Lagrer og administrerer essid- og passordlister og beregner parvis masternøkler.
• Airserv-ng Gir tilgang til det trådløse kortet fra andre datamaskiner.
• Buddy-ng Hjelperserveren for easside-ng, kjør på en ekstern datamaskin.
• easide-ng Et verktøy for å kommunisere til et tilgangspunkt, uten WEP -tasten.
• Tkiptun-ng WPA/TKIP -angrep.
• Wesside-ng Automatisk verktøy for å gjenopprette WEP -tasten.

Fluxion

Fluxion er mitt favoritt Evil Twin Attack Tool. Fluxion utfører ikke bruteforce -angrep for å bryte nøkkelen. Fluxion skaper et åpent Twin AP av Target (Wi-Fi) Network. Når noen prøver å koble seg til det nettverket, dukker det opp en falsk godkjenningsside og ber om nøkkel. Når offeret kommer inn i nøkkelen, fanger Fluxion den nøkkelen og sjekker om nøkkelen er et gyldig passord ved å matche nøkkelen og håndtrykk. For å installere fluxion, kjør følgende kommandoer:

Åpne fluksveiviseren ved å skrive:

Når du først kjører, gjør Fluxion avhengighetskontroll, og installerer dem automatisk. Etter det går lenge med fluksveiviserinstruksjonene.

Utnyttelsesverktøy
4. Social Engineering Toolkit (sett)

Social-Engineer Toolkit er et rammeverk for åpen kildekode-testing designet for sosial konstruksjon. Set har en rekke tilpassede angrepsvektorer som phishing, spyd-phishing, ondsinnet USB, massepost osv. Denne verktøysettet er et gratis produkt av TrustedSec.com. For å begynne å bruke SET, skriv inn terminalen “Seetolkit”.

3. Metasploit Framework

Metasploit -rammeverk var opprinnelig ment å være et vedlikeholdbar ramme som automatiserer prosessen med å utnytte fremfor manuelt å verifisere den. Metasploit er et populært rammeverk gjennom historien, den har rike moduler rettet mot en rekke mål som UNIX, BSD, Apple, Windows, Android, WebServers, etc. Nedenfor er et eksempelbruk av Metasploit, utnytt Windows OS ved hjelp av populær NSA -utnyttelse EternalBlue og DoublePulsar.

Video hacking windows ved hjelp av evigblue på metasploit

Sniffing og forfalskning

Wireshark

Wireshark er et veldig populært nettverksanalysatorverktøy som er mest brukt innen nettverkssikkerhetsrevisjon. Wireshark bruker skjermfiltre for generell pakkefiltrering. Her er noen nyttige filtre, inkludert filtre for å ta fanget passord.

• Vis bare SMTP (port 25) og ICMP -trafikk:
  Port Eq 25 eller ICMP
• Vis bare trafikk i LAN (192.168.x.x), mellom arbeidsstasjoner og servere - ingen internett:
  SRC == 192.168.0.0/16 og IP.DST == 192.168.0.0/16
• TCP Buffer Full - Kilde instruerer destinasjonen om å slutte å sende data:
  Window_Size == 0 && TCP.flagg.nullstille != 1
• Match HTTP -forespørsler der de siste karakterene i URI er karakterene “GL = SE”
  be om.URI samsvarer med “GL = SE $”
• Filtrer mot bestemt IP
  addr == 10.43.54.65
• Vis postforespørsel -metode, for det meste som inneholder brukerpassord:
  be om.Metode == “POST”

For å kjøre Wireshark, bare skriv "Wireshark" i terminalen. Det vil åpne for et grafisk brukergrensesnitt. Først vil den be deg om å stille inn nettverksgrensesnittet som skal brukes.

Bettercap

BetterCap er et kraftig og bærbart verktøy for å utføre forskjellige typer MITM -angrep mot et nettverk, manipulere HTTP, HTTPS og TCP -trafikk i sanntid, sniff for legitimasjon og mye mer. BetterCap er lik i konseptet som ettercap, men etter min erfaring med å sammenligne begge funksjonene vant Bettercap.

Bettercap er i stand til å beseire SSL/TLS, HSTS, HSTS forhåndsinnlastet. Den bruker SSLStrip+ og DNS -server (DNS2Proxy) for å implementere delvis HSTS -bypass. SSL/TLS -tilkoblingene avsluttes. Nedstrømsforbindelsen mellom klient og angriper bruker imidlertid ikke SSL/TLS -kryptering og forblir dekryptert.

Den delvise HSTS -bypasset omdirigerer klienten fra domenenavnet til den besøkte webhotellet til et falskt domenenavn ved å sende HTTP -omdirigeringsforespørsel. Klienten blir deretter omdirigert til et domenenavn med ekstra 'w' i www eller nett. i domenenavnet e.g. Web.nettstedet.com. På denne måten anses ikke webhotellet som et medlem av HSTS forhåndsinnlastede vertsliste, og klienten kan få tilgang til webhotellet uten SSL/TLS. De falske domenenavnene løses deretter til reelle og riktige IP -adresser fra den spesielle DNS -serveren, som forventer at disse endringene i domenenavnene. Ulempen med dette angrepet er at klienten må starte forbindelsen over HTTP på grunn av behovet for HTTP -omdirigering. Bettercap er forhåndsinstallert på Kali Linux.

For å gjøre MITM med Bettercap, la oss se dette eksemplet saken. Angriperen og offeret er på samme undernett i et WiFi -nettverk. Offeret IP er: 192.168.1.62. Ruteren IP er: 192.168.1.1. Angriperen bruker sin WLAN1 Trådløst nettverksgrensesnitt. Angriperen har som mål å snuse og forfalske målet. Så angriperens type kommando:

Etter at kommandoen er kjørt, vil BetterCap starte ARP -forfalskningsmodulen, DNS Server, HTTP og HTTPS Proxy Service. Og også offerinformasjonen som er oppført.

Offeret kommer inn i url 'fiverr.com 'i URL -fanen. Bettercap oppdaget at offeret prøver å få tilgang til Fiverr.com. Deretter, BetterCap SSLSTRIP-Ing URLen ved å nedgradere HTTPS-protokollen til HTTP og endre URL-navnet. Som bildet vist nedenfor.

URL -en i offerets nettleser vil se ut som rart, den har ytterligere 'W', det er hvordan SSLSTRIP+ og HSTS forhåndsinnlasting av bypass -arbeid.

Når offeret logger seg på innloggingstjenesten, fanger Bettercap legitimasjonen.

Etter utnyttelse og .. .

Det beste verktøyet i Kali Linux!

1. Metasploit Framework

Jeg tror Metasploit Framework er det beste verktøyet i Kali Linux. Metasploit har mange moduler det er:

Utnytte

En utnyttelse er metoden som angriperen utnytter en feil i et system, service, applikasjon osv. Angriperen bruker generelt dette for å gjøre noe med det aktuelle systemet/tjenesten/applikasjonen som han/hun angriper som utvikleren/implementeren aldri hadde tenkt å gjøre. Sånn som misbruk. Dette er det en angriper bruker for å få tilgang til et system.

Utnyttelser er alltid ledsaget av nyttelast

Nyttelast

En nyttelast er kodestykket som kjøres i det vellykket utnyttede systemet. Etter at en utnyttelse fungerer vellykket, injiserer rammen nyttelasten gjennom det utnyttede sårbarheten og får den til å kjøre den i målsystemet. Dermed kommer en angriper inn i systemet eller kan få data fra det kompromitterte systemet ved hjelp av nyttelasten.

Hjelpe

Gir ytterligere funksjonalitet som fuzzing, skanning, rekonstruksjon, dosangrep osv. Hjelpeskanninger for bannere eller operativsystemer, fuzzes eller angriper et DOS på målet. Det injiserer ikke en nyttelast som utnyttelser. Betyr at du ikke vil være i stand til å få tilgang til et system ved hjelp av et hjelpemiddel

Kodere

Kodere brukes til å tilsløre moduler for å unngå deteksjon med en beskyttelsesmekanisme som et antivirus eller en brannmur. Dette brukes mye når vi lager en bakdør. Bakdøren er kodet (til og med flere ganger) og sendt til offeret.

Post

Disse modulene brukes til etterutnyttelse. Etter at et system har blitt kompromittert, kan vi grave dypere inn i systemet, sende en bakdør eller sette det som en pivot for å angripe andre systemer ved hjelp av disse modulene.

Metasploit kommer med forskjellige grensesnitt:

• MSFConsole En interaktiv forbanner som skall for å gjøre alle oppgaver.
• MSFCLI Ringer MSF -funksjoner fra selve terminalen/CMD. Endrer ikke terminalen.
• MSFGUI Metasploit Framework Graphical User Interface.
• Armitage Nok et grafisk verktøy skrevet i Java for å administrere Pentest utført med MSF.
• Nettgrensesnitt Det nettbaserte grensesnittet levert av Rapid7 for Metasploit Community.
• Cobaltstrike Nok en GUI med noen ekstra funksjoner for etterutnyttelse, rapportering osv.