Давайте рассмотрим, как это сделать.

Когда у вас есть сервер с доступом по SSH, если вы не настроили его иначе, любой пользователь с учетной записью в этой системе может войти в систему и, если у него есть права и навыки, посеять хаос на вашем сервере.

Что вы можете сделать, так это ограничить этих пользователей с помощью chroot jail.

Этим вы существенно ограничиваете возможности этих пользователей в вашей системе.

Фактически, любой пользователь, ограниченный chroot jail, может:

• Получить доступ к серверу только через sftp
• получить доступ только к определенному каталогу

Что вам понадобится

Чтобы все получилось, вам понадобится запущенный экземпляр Linux и пользователь с привилегиями sudo.

Вот и все.

Давайте творить магию безопасности.

Как создать группу с ограниченным доступом и добавить пользователей на сервере Linux

Первое, что мы должны сделать, это создать новую группу и добавить в нее пользователей.

Создайте группу:

sudo groupadd restricted

Затем добавьте пользователя в группу с помощью команды:

sudo usermod -g restricted USERNAME

Где USERNAME – пользователь, которого вы хотите добавить в группу с ограниченным доступом.

Как настроить SSH

Откройте файл конфигурации демона SSH с помощью:

sudo nano /etc/ssh/sshd_config

Найдите строку (рядом с нижней частью):

Subsystem sftp  /usr/lib/openssh/sftp-server

Измените эту строку на:

Subsystem sftp internal-sftp

В нижней части файла добавьте следующее:

Match group restricted
  ChrootDirectory /home/
  ForceCommand internal-sftp
  AllowTcpForwarding no
  X11Forwarding no

Сохраните и закройте файл.

Перезапустите SSH с помощью:

sudo systemctl restart ssh

Теперь вернитесь на другую машину и попытайтесь войти на сервер по SSH с пользователем, например:

ssh olivia@192.168.1.147

Вы увидите предупреждение:

This service allows sftp connections only. Connection to 192.168.1.147 closed.

Чтобы любой пользователь из группы с ограниченным доступом мог войти на сервер, он должен использовать sftp следующим образом:

sftp USERNAME@SERVER

Где USERNAME – имя пользователя, а SERVER – IP-адрес или домен сервера.

После успешного входа в систему они окажутся в приглашении sftp, где смогут передавать файлы туда и обратно с помощью команд put и get.

Ограниченные пользователи могут загружать файлы только в свои домашние каталоги.

Когда пользователь с ограниченными правами входит в систему, он находится в каталоге /home.

Поэтому для успешной загрузки им придется перейти в свой домашний каталог, выполнив такую команду, как:

cd olivia

Попав в свой домашний каталог, можно выполнить команду типа:

put file1

Пока этот файл находится в текущем рабочем каталоге машины, с которой они вошли на сервер, он будет загружаться нормально.

Если этим пользователям нужно только загрузить файлы на локальную машину, они могут использовать такую команду, как:

get file1

Я понимаю, что это очень ограниченная конфигурация с очень ограниченными случаями использования, но в какой-то момент вашей карьеры администратора Linux вы столкнетесь с ситуацией, когда вам нужно будет ограничить вход пользователей в chroot jail.

Это один из способов сделать это.

Домашняя страница: https://github.com/trustedsec/social-engineer-toolkit/

Автор: David Kennedy, TrustedSec, LLC

Лицензия: BSD

Управление с переводом:

1) Social-Engineering Attacks — Атаки социальной инженерией

2) Fast-Track Penetration Testing — Ускоренное тестирование на проникновение

3) Third Party Modules — Сторонние модули

4) Update the Social-Engineer Toolkit — Обновить набор инструментов социальной инженерии

5) Update SET configuration — Обновить конфигурацию SET

6) Help, Credits, and About — Помощь, благодарности и о программе

99) Exit the Social-Engineer Toolkit — Выйти из программы

Запуск:

sudo setoolkit

Атака для сбора учётных данных (фишинг):

Выбираем Social-Engineering Attacks.

Далее Website Attack Vectors:

Credential Harvester Attack Method:

Site Cloner.

И вводим наш IP-адрес:

Вводим сайт, который собираемся клонировать:

Чтобы запустить веб-сервер, нажимаем "Y":

Все данные, введённые на сайте будут отображены в терминале и сохранены в систему.

Установка:

Программа предустановлена в Kali Linux, однако если по каким-то причинам вы её у себя не обнаружили, введите данную команду в терминале для установки:

sudo apt-get install set rar

John the Ripper — это популярный взломщик паролей, который умеет выполнять брут-форс как с использованием центрального процессора, так и видео карты, поддерживающий множество алгоритмов. Если быть более точным — это офлайн взломщик (онлайн взломщики брут-форсят службы подключаясь к ним, а офлайн взломщики работают с захваченными хешами (файлами) к которым подбирают пароль).

Даже если вы уже знакомы с Hashcat (а тем более, если НЕ знакомы с Hashcat), вам нужно изучить принципы работы John the Ripper, поскольку они отличаются.

Чем различаются John the Ripper и Hashcat

1.

Hashcat для брут-форса может использовать видеокарту, центральный процессор (ЦП) или всё вместе.

John the Ripper может использовать что-то одно: или видеокарту, или видео ядро ЦП, или только ЦП.

2.

Hashcat может использовать видеокарту для взлома любых поддерживаемых алгоритмов.

John the Ripper для взлома на видеокарте поддерживает только некоторые виды алгоритмов.

3.

Если у вас несколько видеокарт, Hashcat «из коробки» поддерживает работу сразу с несколькими устройствами и по умолчанию разбивает задачу на нужное количество потоков и размер каждой этой задачи привязан к мощности видеокарты.

John the Ripper может работать с несколькими видеокартами, но по умолчанию разбивка задачи на несколько видеокарт поддерживается только для одного алгоритма.

4.

Для Hashcat не имеет значение, как вы её установили: собрали из исходного кода или скачали бинарный файл.

Для John the Ripper очень важно самому собрать бинарный файл, поскольку в этом случае учитывается специфика вашей системы. В результате при компиляции будут указаны поддерживаемые процессором наборы команд, например, AVX2 вместо дефолтного AVX, что в конечном счёте очень значительно скажется на производительности — для некоторых алгоритмов благодаря этому достигается ускорение взлома в 2 раза! Либо напротив, скомпилированные на более новом железе исполнимые файлы John могут не работать на некоторых компьютерах

5.

Для Hashcat обязательно нужно указать тип хеша.

John the Ripper определяет хеш самостоятельно, либо можно явно указать формат хеша.

6.

Синтаксис команд и опций сильно различается.

7.

О взломе пароля в John the Ripper на видеокарте нужно знать, что брут-форс на графической карте требует много времени для запуска — это заметно даже для бенчмарка. Поэтому если вам нужно выполнить множество коротких сессий, то иногда рациональнее использовать центральный процессор, взлом на котором запускается немедленно.

Преимущества John the Ripper:

1. Более гибкая работа с хешами — даже если в файле с хешами имеются хеши других типов, то John не завершает работу с ошибкой, а просто используют хеши того типа, который указан в команде запуска. К тому же, утилиты для вычисления хешей зачастую добавляют строки, которые в Hashcat могут вызвать ошибку «неправильный хеш». John the Ripper нормально работает с такой формой записи.
2. Более гибка Атака на основе правил. В John the Ripper и Hashcat имеется реализация Атаки на основе правил и синтаксис записи правил имеет много общего. Но в John the Ripper эта атака более мощная, поскольку имеет больше правил, а также позволяет использовать наборы символов в записи правил.
3. Поддержка нестандартных хешей. Hashcat может работать только с хешами, которые предусмотрели разработчики этой программы. А в John the Ripper имеется режим Dynamic, который позволяет указать формулу, по которой был вычислен хеш. То есть можно взламывать произвольные типы хешей.

Установка драйверов видеокарт для John the Ripper

Если вы хотите использовать GPU для взлома паролей (а это в десятки раз быстрее, чем на центральном процессоре), то нужно установить видео драйвера.

Для взлома могут использоваться:

• центральный процессор
• видео ядро центрального процессора
• видео карта

Нужно выбрать что-то одно из этого — самым быстрым вариантом является видео карта.

Конечно, конкретные конфигурации компьютеров могут различаться: у кого-то нет дискретной видеокарты, у кого-то нет видео ядра у ЦП — надеюсь, вы в состоянии это проверить самостоятельно.

Установка видео драйверов в Windows

В этой ОС всё просто — скорее всего, видео драйверы для вашей графической карты уже установлены. Если нет — перейдите на сайт производителя, скачайте и установите драйвер.

Для того, чтобы использовать центральный процессор как OpenCL устройство, вам нужно установить «OpenCL Runtime for Intel Core and Intel Xeon Processors».

Установка видео драйверов в Linux

В Kali Linux

Предварительное полное обновление системы и перезагрузка:

1

sudo apt update && sudo apt full-upgrade -y

2

reboot

Установка видео драйверов для NVIDIA в Linux

1

sudo apt install -y ocl-icd-libopencl1 nvidia-driver nvidia-cuda-toolkit

Включение OpenCL для Intel

Если ваш центральный процессор поддерживает OpenCL, то установите следующие пакеты:

1

sudo apt install firmware-misc-nonfree intel-opencl-icd

В Arch Linux, BlackArch

Включение OpenCL для NVIDIA

Удалите xf86-video-nouveau есть он есть:

1

sudo pacman -R xf86-video-nouveau

Установите проприетарный драйвер NVIDIA, CUDA и другие необходимые пакеты:

1

sudo pacman -S nvidia nvidia-utils opencl-nvidia opencl-headers cuda

Включение OpenCL для Intel

1

sudo pacman -S linux-firmware intel-compute-runtime pocl

Установка John the Ripper в Linux из исходного кода

Как уже было сказано, важно самому собрать John the Ripper чтобы он использовал все возможности вашего процессора. Ещё один плюс такого подхода — мы получим самую свежую версию John the Ripper.

Установка необходимых зависимостей в Kali Linux:

1

sudo apt install build-essential libssl-dev yasm libgmp-dev libpcap-dev libnss3-dev libkrb5-dev pkg-config

Установка необходимых зависимостей в Arch Linux, BlackArch:

1

sudo pacman -S openssl yasm gmp libpcap nss krb5 pkg-config

Далее одинаково в любом дистрибутиве:

1. wget https://github.com/openwall/john/archive/bleeding-jumbo.zip
2. unzip bleeding-jumbo.zip
3. rm bleeding-jumbo.zip
4. cd john-bleeding-jumbo/src/
5. ./configure && make

Обратите внимание, в последней команде вы можете использовать опцию -j после которых указать количество (логических) ядер вашего процессора, например, у меня 12 логических ядер, тогда я использую:

1

./configure && make -j12

Теперь перейдите в папку run:

1

cd ../run

И запустите тест:

1

./john --test

Вам необязательно выполнять установку John the Ripper на уровне системы — переместите папку run в удобное вам место и запускайте John оттуда. Кроме исполнимого файла John the Ripper, в папке run собрано много скриптов для извлечения хешей — о них мы поговорим позже.

Помните, что если в терминале набрать

1

john

то запустится предустановленная в системе версия, а не та, которую вы скомпилировали.

Установка John the Ripper в Debian, Linux Mint, Ubuntu

Установка должна выполняться точно так же, как и в Kali Linux. Поэтому обратитесь к разделу «Установка John the Ripper в Kali Linux». Если у вас что-то не получилось, то напишите здесь в комментариях с указанием вашего дистрибутива и ошибки.

Как установить John the Ripper в Windows

Компиляцию John the Ripper из исходного кода в Windows мы рассмотрим как-нибудь потом. Воспользуемся официальным бинарным файлом.

Сначала установите Cygwin — простой зайдите на официальный сайт https://www.cygwin.com/, скачайте файл setup-x86_64.exe и установите.

В Cygwin необходимо установить пакет libOpenCL1, который по умолчанию отсутствует. Установку можно выполнить запустив ещё раз файл setup-x86_64.exe (которым устанавливался Cygwin), на этапе выбора пакетов в поле Search («Поиск») введите libOpenCL1, в выпадающем списке View («Вид») переключитесь на Not Installed («Не установлены), дважды кликните на слово Skip.

В результате будет показана версия пакета для установки, нажмите кнопку «Далее» и завершите установку пакета.

Возможно, вам больше понравится другой способ: переместите установочный файл setup-x86_64.exe в папку C:\cygwin64\ и затем откройте командную строку Windows (PowerShell) и просто выполните команду:

1

C:\cygwin64\setup-x86_64.exe -q -P libOpenCL1

Со страницы https://github.com/openwall/john-packages/releases/tag/jumbo-dev скачайте файл winX64_1_JtR.7z.

Распакуйте содержимое этого архива в папку C:\cygwin64\home\ИМЯ-ПОЛЬЗОВАТЕЛЯ, например, у меня пользователь MiAl, поэтому я распаковываю в папку C:\cygwin64\home\MiAl\. Обратите внимание, что создавать папку и копировать в неё файлы нужно от имени обычного пользователя, поскольку во время своей работы John the Ripper будет пытаться записать данные в .pot файл в той же папке, где запущена программа. Если вы скопировали папку JtR в файловом менеджере с повышенными правами, то эта папка будет принадлежать Администратору и записать в неё что-либо или поменять права на неё невозможно.

На самом деле в Windows можно запустить John the Ripper даже без Cygwin, но в этом случае он не сможет использовать OpenCL (видео ядра) для брут-форса.

Теперь в папке C:\cygwin64\home\ИМЯ-ПОЛЬЗОВАТЕЛЯ\JtR\run\ найдите cygOpenCL-1.dll и переименуйте его в cygOpenCL-1.dll.bac.

Затем в папке c:\Windows\System32 найдите файл OpenCL.dll и скопируйте его в папку C:\cygwin64\home\ИМЯ-ПОЛЬЗОВАТЕЛЯ\JtR\run\.

Затем в папке C:\cygwin64\home\ИМЯ-ПОЛЬЗОВАТЕЛЯ\JtR\run\ переименуйте файл OpenCL.dll в cygOpenCL-1.dll.

Далее эту же самую процедуру нужно повторить для файла в папке C:\cygwin64\bin\. То есть в папке C:\cygwin64\bin\ найдите cygOpenCL-1.dll и переименуйте его в cygOpenCL-1.dll.bac. Затем в папке c:\Windows\System32 вновь найдите файл OpenCL.dll и скопируйте его в папку C:\cygwin64\bin\. Наконец в папке C:\cygwin64\bin\ переименуйте файл OpenCL.dll в cygOpenCL-1.dll.

Трюк с подменой файла может сработать не для всех систем — но в любом случае вы можете использовать для взлома центральный процессор или встроенную графику.

Чтобы вы понимали, для чего мы всё это делаем, посмотрите на скорость взлома на центральном процессоре:

И на скорость взлома на видеокарте, которая стала доступна благодаря показанным выше действиям с подменой файлов:

Откройте консоль Cygwin для выполнения команд.

Запустите тест установки::

1

~/JtR/run/john --test=0

Запустите бенчмарк вашей системы:

1

~/JtR/run/john --test

Но всё-таки JtR это одна из тех программ, которая в первую очередь предназначена для Linux. Дальше вы увидите, что мы будем запускать скрипты для генерации (извлечения) хешей из файлов и, например, для некоторых из вспомогательных программ/скриптов нужно, например, установленное окружение Python, которое в Linux присутствует по умолчанию.

Проверка John the Ripper

В этом разделе мы проверим, какие устройства видит John the Ripper для использования во время брут-форса.

Опции на любой системе одинаковые, но помните, что в Windows для запуска John the Ripper нужно открыть Cygwin и в качестве исполнимого файла указывать ~/JtR/run/john.

Если вы запускаете в Linux установленный из стандартных репозиториев файл, то достаточно писать просто

1

john

Если вы запускаете скомпилированный из исходного кода файл, то перейдите в каталог с исполнимым файлом (в папке программы это директория run) и в качестве исполнимого файла указывайте

1

./john

Для просмотра устройств OpenCL используйте опцию --list=opencl-devices:

1

./john --list=opencl-devices

Как вы можете увидеть, у меня три устройства:

1 — видео ядро центрального процессора:

1. Platform #0 name: Intel(R) OpenCL HD Graphics, version: OpenCL 2.1
2. Device #0 (1) name: Intel(R) Gen9 HD Graphics NEO
3. Device vendor: Intel(R) Corporation
4. Device type: GPU (LE)
5. Device version: OpenCL 2.1 NEO

2 — дискретная видео карта

1. Platform #1 name: NVIDIA CUDA, version: OpenCL 1.2 CUDA 11.0.228
2. Device #0 (2) name: GeForce GT 730
3. Device vendor: NVIDIA Corporation
4. Device type: GPU (LE)
5. Device version: OpenCL 1.2 CUDA
6. Driver version: 450.66 [recommended]

3 — центральный процессор

1. Platform #2 name: Portable Computing Language, version: OpenCL 1.2 pocl 1.5, Release, LLVM 10.0.0, RELOC, SPIR, SLEEF, POCL_DEBUG
2. Device #0 (3) name: pthread-Intel(R) Core(TM) i7-8750H CPU @ 2.20GHz
3. Device vendor: GenuineIntel
4. Device type: CPU (LE)
5. Device version: OpenCL 1.2 pocl HSTR: pthread-x86_64-pc-linux-gnu-znver1
6. Driver version: 1.5

Аналогично в Windows:

1

~/JtR/run/john --list=opencl-devices

Как уже было сказано, John the Ripper не может просто работать с любыми поддерживаемыми алгоритмами на OpenCL — необходимо, чтобы для них был создан модуль. Поэтому некоторые алгоритмы можно взламывать только на центральном процессоре, а некоторые алгоритмы можно взламывать на видео карте или на центральном процессоре.

Список алгоритмов может различаться от ОС и от установленных зависимостей.

Чтобы посмотреть список поддерживаемых алгоритмов:

1

./john --list=formats

Список уместился не весь:

Чтобы посмотреть смотреть список алгоритмов для взлома на OpenCL:

1

./john --list=formats --format=opencl

Намного меньше, но Wi-Fi там есть.

Как использовать видеокарту для взлома в John the Ripper

По умолчанию JtR использует центральный процессор, даже если все необходимые драйвера для OpenCL установлены.

Чтобы включить видеокарту, нужно использовать опцию --format и явно указать алгоритм, который поддерживает OpenCL.

Например, для бенчмарка алгоритма wpapsk на видеокарте:

1

./john --test --format=wpapsk-opencl

Чтобы взламывать wpapsk на центральном процессоре, нужно запускать примерно так:

1

./john --test --format=wpapsk

Как использовать видео ядро центрального процессора в JtR

В этом разделе остановимся более подробно на том, какие устройства для выполнения вычислений может использовать JtR и как именно программа выбирает между ними, когда имеется альтернатива.

JtR может выполнять вычисления на:

• обычных ядрах ЦПУ
• используя OpenCL устройства

Список OpenCL устройств может включать:

• видеокарту
• интегрированную графику ЦПУ
• обычные ядра ЦПУ

Как вы можете увидеть, даже без установки исполнимой среды OpenCL и видео драйверов, JtR способен взламывать пароли.

Алгоритмы, в названии которых отсутствует строке «-opencl», например wpapsk, могут брут-форситься только на обычных ядрах центрального процессора.

Алгоритмы, в названии которых присутствует строка «-opencl», например wpapsk-opencl, могут брут-форситься на:

• видеокарте
• интегрированной графике ЦПУ
• обычных ядрах ЦПУ

Чтобы посмотреть список доступных устройств OpenCL выполните команду:

1

./john --list=opencl-devices

По умолчанию (без опции -dev), JtR использует одно из устройств OpenCL, которое как думает программа является самым быстрым.

С помощью опции -dev можно выбрать определённое устройство OpenCL, номер устройство находится в скобках, в строках, начинающихся с «Device #0», например:

1. Device #0 (1) name: Intel(R) UHD Graphics 630 [0x3e9b]
2. Device #0 (2) name: NVIDIA GeForce GTX 1050 Ti
3. Device #0 (3) name: pthread-Intel(R) Core(TM) i7-8750H CPU @ 2.20GHz

Итак, чтобы запустить JtR на обычных ядрах ЦП, используйте название алгоритма без строки «-opencl»:

1

./john --test --format=wpapsk

Чтобы запустить взлом пароля на первом устройстве OpenCL (у меня это встроенная графика ЦП, запуск завершился неудачей):

1

./john --test --format=wpapsk-opencl -dev=1

Чтобы запустить взлом пароля на втором устройстве OpenCL (у меня это дискретная видеокарта):

1

./john --test --format=wpapsk-opencl -dev=2

Чтобы запустить взлом пароля на тертьем устройстве OpenCL (у меня это обычные ядра центрального процессора):

1

./john --test --format=wpapsk-opencl -dev=3

Также опцию -dev можно использовать так:

• -dev=gpu
• -dev=cpu

При использовании OpenCL, эти опции говорят JtR использовать только GPU устройство(а) или только CPU устройство(а).

1. ./john --test --format=wpapsk-opencl -dev=gpu
2. ./john --test --format=wpapsk-opencl -dev=cpu

Как запустить бенчмарк John the Ripper

Чтобы проверить скорость перебора паролей в JtR используется опция --test.

1

./john --test

Эту опцию можно использовать с числом — количество секунд, которое будет выполняться тест.

1

./john --test=10

Если вы хотите проверить скорость только определённого алгоритма, то используйте опцию --format.

Пример теста скорости взлома пароля Wi-Fi центральным процессором:

1

./john --test=10 --format=wpapsk

Пример теста скорости взлома пароля Wi-Fi дискретной видеокартой:

1

./john --test=10 --format=wpapsk-opencl

Если нужно только проверить работу расшифровки различных алгоритмов без запуска бенчмарка, то укажите 0 в качестве значения опции --test:

1

./john --test=0

Как настроить John the Ripper

У John the Ripper есть файл настроек с большим количеством опцией. Этот файл называется john.conf и находится в той же папке, что и исполнимый файл john.

Обеспечьте хорошее охлаждение; следите за температурой. Если среда выполнения OpenCL поддерживает это, температура графического процессора будет отслеживаться и отображаться в строках состояния, а в john.conf есть изменяемый пользователем предел, который завершит работу при 95 °C.

Эта настройка устанавливается директивой:

1

AbortTemperature = 95

Температура указывается в градусах Цельсия - °C.

Вместо прерывания, можно остановить программу на это количество секунд, чтобы охладить GPU, когда температура достигнет значения AbortTemperature, затем программа повторно проверит температуру и либо продолжит работу, либо останется на паузе. Установите значение 0 чтобы просто завершить работу.

Если указано SleepOnTemperature = 1 (одна секунда), то не будут выводиться сообщения о паузе/возобновлении работы, поскольку такое короткое значение интерпретируется как желание держать температуру видеокарты около крайнего значения. Значение директивы по умолчанию:

1

SleepOnTemperature = 1

Различие компиляции с AVX2 и AVX для John the Ripper

Чтобы посмотреть параметры сборки используйте опцию --list=build-info:

1

./john --list=build-info

Бенчмарк двух версий программ:

1. На этой половине скриншота бенчмарк последней версии JtR, которую я скомпилировал из исходного кода. Поскольку мой ЦП поддерживает AVX2, то John the Ripper также это поддерживает.

2. А эту я установил из стандартного репозитория своего дистрибутива — она скомпилирована с AVX.

Разница весьма значительная.

Итог по первой части

Итак, это первая часть по John the Ripper — популярному офлайн брут-форсеру. В ней мы узнали хитрости по установке JtR, а также научились тестировать скорость перебора паролей, включать для использования видео карту и контролировать действия при перегреве.

При запуске подобных программ (John the Ripper и Hashcat) нужно заботиться о должном охлаждении. Если ваш компьютер/ноутбук перегревается, то скорость взлома будет очень значительно падать.

Есть несколько способов взлома пароля:

1. Самый простой способ, это запустить JTR в режиме "Brute force":
john passwd
(Я в дальнейшем буду использовать passwd как имя файла с паролями, но как я уже и сказал, имя и формат файла может быть практически любым)
Данный способ является самым простым, и не очень эффективным, так как JTR начинает перебирать все символы от фонаря, что конечно очень долго… хотя многое зависит от мощности вашего компьютера и от сложности пароля. Пароль типа "dk9LDs)p1" бужет ломаться очень долго, счет идет не на дни, а на года.

2. Перебор по словарю:
john -w:wordlist passwd
где wordfile — имя файла со словарем. Также можно и так:
john -w:wordlist -rules passwd
-rules, включает правила синтаксиса для словаря. С вариантом по словарю, пароли подбираются на много быстрее чем в варианте с "Brute force". По-моему, самый лучший и эффективный способ.

3. incremental mode
john -i passwd
Авторы JTR говорят, что это самый сильный способ перебора, 95 символов. А вот таким способом:
john -i:alpha passwd
JTR перепробует 26 символов, от "a", до "zzzzzzzz". Если с wordlist не получилось, советую запускать данный способ.

4. single mode (одиночный режим).
john -single passwd
Рекомендуется начать перебирать пароль с данной опцией. Намного быстрее чем wordlist mode, но рассчитан на хиленькие пароли. При переборе нескольких файлов с данной опцией, возможно подобрать пароли быстрее чем просто 1 passwd файл.

Теперь я перечислю пару полезных опции для JTR. Опции можно запускать в любых режимах:-w, -i, -single.

1. Перебор для конкретного пользователя:
john -w:wordlist -rules -users:0 passwd
Перебирает пароль к конкретному пользователю (в нашем случае root). Что бы указать пользователя, надо после ":" указать UID (номер пользователя в системе).

2. Смотрим подобранные пароли.
john -show passwd
Показывает уже подобранные пароли, в указанном файле.

3. Разбиваем файл на куски.
john -w:wordlist -salts:5 passwd
john -w:wordlist -salts:-5 passwd
Иногда бывает полезно (если есть 2 компьютера). Число "5" это количество "salts" (паролей). JTR будет отчитывать с самого верху. В первом примере (на 1ом компе), берется первые 5 пользователей, во втором примере "-5" (на 2ом компе), перебираются все, кроме 5и первых.

4. Люблю shells :).
john -w:wordlist -rules -shells:sh,csh,tcsh,bash passwd
В данном случае, будут перебираться только те пользователи, которые имеют указанные в вышеприведенном примере shell’ы.

5. Несколько passwd файлов.
Если у вас есть несколько файлов с паролями в DES, то их можно всех вместе поставить на расшифровку данным способом:
john -single passwd passwd1 passwd2
Количество файлов по-моему не ограничено :). Способ с несколькими файлами, работает на всех режимах и опциях, просто укажите имена файлов в конце (как в примере).

6. Unshadow files.
unshadow passwd shadow
Если у вас пароли в shadow, то данной командой, их можно восстановить (требует shadow файл).

Ну вот ты и научился юзать JTR.

И еще:

В дистрибутиве к нему идет файл с паролями (их там около 2 тысяч). Т.е если использовать этот файл, то скорость проверки значительно вырастет.

Использовать таким образом:

john – wordlist=passwords.txt – format=crypt passfile.txt

Ниже я прикреплю ссылку на архив с 14 миллионами паролей для брута:

https://drive.google.com/file/d/1JjZyCEf0ibtxf9A5lnxEk0g7UwdMzW1X/view?usp=sharing

Ccылка на доп. статью которая поможет в бруте паролей:

https://teletype.in/@artem-14577/bj_P4kFOE7g

Часто встречаются пользователи, которые стараются создавать легкозапоминающиеся для них пароли (например, 123456, q1w2e3, MoyaBabushkaNemka и т.п.), есть и такие случай, когда используются подобные пароли для root'а (суперпользователя в Unix-системах).

Да, возможно, это и удобно, однако совсем небезопасно.

Чтобы не было огорчений таких, как "сервер/сайт взломали и удалили/закачали информацию", необходимо сразу же принять меры безопасности - задать надежный, сложный пароль, чтобы злоумышленники не смогли его подобрать.

Итак, создавая пароль для пользователя/почтового ящика/администратора сайта в админке/FTP-аккаунта, придерживайтесь следующих правил:

1. Длина пароля составляет ОТ 10 символов;

2. В пароль входят заглавные и строчные символы латинского алфавита (A-Z, a-z), цифры (от 0 до 9),

также можно использовать и специальные символы (\, /, %, *, (, ), ?, @, #, $, ~, : и т.п.);

3. Последовательность символов - произвольная.

Генерирование пароля

Существуют генераторы паролей, которые могут облегчить задачу.

1. Утилита pwgen позволяет генерировать пароли прямо в командной строке:

pwgen -s 12 10 - сгенерирует 10 паролей из 12 символов каждый

если выдается ошибка, что команда не найдена, то утилиту необходимо установить:

Debian: apt-get install pwgen

CentOS: yum install pwgen

2. С помощью онлайн-генераторов:

http://www.onlinepasswordgenerator.ru/

http://generator-paroley.ru/

Проверить, насколько сложен для взлома Ваш пароль, можно с помощью данного веб-ресурса:

http://howsecureismypassword.net/

Хранение паролей

Конечно, никто не заставляет запоминать сложные пароли. Но и хранить их просто в текстовом файлике тоже небезопасно. Храните пароли на зашифрованном разделе диска/флеш-накопителе/файле. Шифровать можно, например, утилитой TrueCrypt

О способах шифрования есть много информации в сети Интернет.

Описание и установка John The Ripper

John The Ripper -- это программный продукт, который разработан специально для подбора паролей для различных приложений, а так же проверки их на взломостойкость.

Centos

yum install -y john

Debian

apt-get install john

Примеры использования

В дистрибутиве приложения идет /usr/share/john/password.lst с 3,5 тысячей словарных паролей, используя которые можно существенно увеличить скорость проверки паролей на взломостойкость. Помимо дистрибутивного, в интернете можно найти более объемные файлы с наиболее частоупотребляемыми паролями. Подключается этот файл ключом --wordlist=/usr/share/john/password.lst

passwd

Проверка паролей системных пользователей и нахождение простых поможет избежать неприятностей, которые могут быть устроены злоумышленниками после подбора паролей к ssh ваших пользователей.

Объединяем логины и пароли системных пользователей в один файл

 unshadow /etc/passwd /etc/shadow > passfile.txt

Инициируем брут-форс атаку на файл с паролям

 [root@work ~]# john --format=crypt passfile.txt
 Loaded 88 password hashes with 88 different salts (generic crypt(3) [?/64])
 Remaining 82 password hashes with 82 different salts
 victor           (victor)
 victor           (rym_ftp)
 victor           (virtuser_527)
 victor           (zemaklus)
 victor           (jxn2006)
 147852369        (darcck)
 guesses: 6  time: 0:00:01:43 14.85% (2) (ETA: Mon Dec 15 17:10:21 2014)  c/s: 24325  trying: 1phone - 1pookey
 guesses: 6  time: 0:00:01:45 15.23% (2) (ETA: Mon Dec 15 17:10:17 2014)  c/s: 24330  trying: 1mylife - 1sexymama
 guesses: 6  time: 0:00:01:46 15.41% (2) (ETA: Mon Dec 15 17:10:15 2014)  c/s: 24335  trying: 1money - 1russell
 guesses: 6  time: 0:00:41:22 0.00% (3)  c/s: 24854  trying: jj49 - jj6r
 guesses: 6  time: 0:00:41:24 0.00% (3)  c/s: 24854  trying: jd3b - jd90

 Use the "--show" option to display all of the cracked passwords reliably
 Session aborted

Оборвать выполнение программы можно с помощью Ctrl-C и посмотреть найденные пароли от пользователей ключом --show

 [root@wwork ~]# john --show passfile.txt
 rym_ftp:victor:500:502::/var/www/victor/data/www/rym.victor.pro:/bin/date
 zemaklus:vcktor:525:521:zemaklus:/var/www/zemaklus/data:/bin/date
 1an1236:victor:500:502::/var/www/victor/data:/bin/date
 virtuser_527:victor:527:502::/var/www/victor/data/email/zemaklus.ru/info:/sbin/nologin
 darcck:14232369:506:506::/var/www/kuasdzhar/data:/bin/date
 victor:victor:513:513::/var/www/galaktika/data/www/galaktika.ru:/bin/date

mysql

Формат хранения и шифрования паролей пользователей MySQL отличается от того, что используется в /etc/passwd. Но с помощью приведенной ниже команды логины и хэши паролей можно привести к формату файла /etc/passwd

 mysql -p<PASS> -Bse "select User,Password from mysql.user"|awk '{print $1 ":" $2 ":::::::"}'>user.sql

Относительно того, в какое шифрование паролей используется, следует применять различные ключи

В рассматриваемом примере это

user:*8E6BsdfsdfB9EA73105AF276FDEDEE2039AE1600C1E:::::::

Поэтому запускаем проверку на взломостойкость, указывая используемое шифрование ключом --format=mysql-sha1

 john --format=mysql-sha1 user.sql

но в основном, John The Reaper автоматически определяет способ хэширования.

Hydra - это программное обеспечение с открытым исходным кодом для перебора паролей в реальном времени от различных онлайн сервисов, веб-приложений, FTP, SSH и других протоколов. Особенность инструмента в том, что здесь выполняется перебор не по хэшу, а напрямую с помощью запросов к серверу, это значит что вы сможете проверить правильно ли настроены фаерволы, блокируются ли такие попытки, а также можете ли вы вообще определить такую атаку на сервер. В этой статье мы рассмотрим как пользоваться thc hydra для перебора паролей.

Содержание статьи:

• Установка THC Hydra
• Программа THC Hydra
• Как пользоваться thc-hydra
• Перебор пароля FTP
• Перебор пароля аутентификции HTTP
• Перебор паролей веб-форм
• Графическая утилита xhydra
• Выводы

УСТАНОВКА THC HYDRA

Первым делом нам необходимо установить этот инструмент. Это довольно популярная утилита для тестирования безопасности, поэтому вы можете найти ее в официальных репозиториях. Для установки нужных пакетов в Ubuntu выполните:

Чтобы установить программу в Red Hat/CentOS команда аналогичная:

Но в официальных репозиториях, как правило, находятся более старые версии программы. Если вы хотите самую свежую, то придется собрать ее из исходников. Но здесь нет ничего сложного. Сначала загрузим исходники последней версии с GitHub, на данный момент, это 8.4:

Затем необходимо их распаковать и перейти в папку с исходниками:

Дальше выполните такие команды для компиляции и установки:

Разработчики поступили очень грамотно, когда настроили установку в /usr/local. Таким образом, утилита не распространится по всей файловой системе, а будет в одном месте. Если вы еще хотите установить графическую оболочку, то вам нужно переместиться в папку hydra-gtk и выполнить те же команды:

Нужно заметить, что для ее сборки необходимы пакеты разработки gtk2. Но я бы не советовал вам использовать этот графический интерфейс. Если разобраться в работе с утилитой через терминал, то он совсем не нужен, тем более, что вся гибкость утилиты раскрывается через командную строку.

ПРОГРАММА THC HYDRA

Перед тем как мы начнем рассматривать как пользоваться htc hydra, нам необходимо разобраться какие параметры команде передавать и как это делать. Давайте сначала рассмотрим общий синтаксис:

Опции задают глобальные параметры утилиты, с помощью них вы можете настроить необходимые параметры, например, указать что нужно выводить информацию очень подробно, список логинов и паролей для перебора задается тоже с помощью опций, но я выделил его в отдельный пункт. Дальше нужно задать порт сервиса на удаленной машине и ip адрес цели. В конце мы задаем модуль перебора, который будем использовать и параметры модуля. Обычно это самая интересная часть но начнем мы с опций:

• -R - восстановить ранее прерванную сессию Hydra;
• -S - использовать SSL для подключения;
• -s - указать порт;
• -l - использовать логин;
• -L - выбирать логины из файла со списком;
• -p - использовать пароль;
• -P - использовать пароль из файла со списком;
• -M - взять список целей из файла;
• -x - генератор паролей;
• -u - по умолчанию hydra проверяет все пароли для первого логина, эта опция позволяет проверить один пароль для всех логинов;
• -f - выйти, если правильный логин/пароль найден;
• -o - сохранить результат в файл;
• -t - количество потоков для программы;
• -w - время между запросами в секундах;
• -v - подробный вывод;
• -V - выводить тестируемые логины и пароли.

Это были основные опции, которые, вы будете использовать. Теперь рассмотрим модули, а также способы аутентификации, которые вы можете подобрать:

• adam6500;
• asterisk;
• cisco;
• cisco-enable;
• cvs;
• ftp;
• http-head;
• http-get;
• http-post;
• http-get-form;
• http-post-form;
• http-proxy;
• http-proxy-urlenum;
• icq;
• imap;
• irc;
• ldap2;
• ldap3;
• mssql;
• nntp;
• pcanywhere;
• pcnfs;
• pop3;
• redis;
• rexec;
• rlogin;
• rpcap;
• rsh;
• rtsp;
• s7-300;
• smb;
• smtp;
• smtp-enum;
• snmp;
• socks5;
• ssh;
• teamspeak;
• telnet;
• vmauthd;
• vnc;
• xmpp.

Как видите, количество доступных протоколов достаточно большое, вы можете проверить безопасность как ssh, ftp, и до веб-форм. Дальше мы рассмотрим как пользоваться hydra, как использовать самые часто применяемые протоколы.

КАК ПОЛЬЗОВАТЬСЯ THC-HYDRA

Как вы уже догадались, hydra перебирает пароли из переданного ей файла, оттуда же берутся и логины. Также вы можете попросить программу генерировать пароли самостоятельно, на основе регулярного выражения. А вот уже их подстановка и передача на удаленный сервер настраивается с помощью строки параметров модуля. Естественно, что файлы с паролями нужно заготовить. В этой статье для примеров я буду использовать файл паролей от John the ripper, который вы можете без проблем найти в интернете. Также можно использовать словари топ500 паролей, и от Cain & Abel, где находится более 300000 пароля. Логин будем использовать только один - admin. Про утилиту John the ripper будет отдельная статья.

ПЕРЕБОР ПАРОЛЯ FTP

Сначала поговорим про использование hydra в консольной версии. На самом деле, это основная программа. Команда будет выглядеть таким образом:

Как вы помните опция -l задает логин пользователя, -P - файл со списком паролей. Далее мы просто указываем протокол и айпи цели. Готово, вот так просто можно перебрать пароль от вашего FTP, если вы установили его слишком простым и не настроили защиты. Как видите, утилита перебирает пароли со скоростью 300 шт в минуту. Это не очень быстро, но для простых паролей достаточно опасно. Если вы хотите получить больше информации во время перебора нужно использовать опции -v и -V вместе:

Также, с помощью синтаксиса квадратных скобок, вы можете задать не одну цель, а атаковать сразу целую сеть или подсеть:

Также вы можете брать цели из файла со списком. Для этого используется опция -M:

Если подбор по словарю не сработал, можно применить перебор с автоматической генерацией символов, на основе заданного набора. Вместо списка паролей нужно задать опцию -x а ей передать строку с параметрами перебора. Синтаксис ее такой:

С максимальным и минимальным количеством, я думаю все понятно, они указываются цифрами. В наборе символов нужно указать a для всех букв в нижнем регистре, A - для букв в верхнем регистре и 1 для всех цифр от 0 до 9. Дополнительные символы указываются после этой конструкции как есть. Например:

• 4:4:1 - пароль размером четыре символа, состоящий только из цифр. А именно все пароли в диапазоне 0000-9999;
• 4:8:1 - пароль от четырех до восьми символов, только из цифр;
• 4:5:aA1. - пароль, размером от 4 до 5 символов, состоит из цифр, букв верхнего и нижнего регистра или точки.

Вся команда будет выглядеть вот так:

Можно пойти другим путем и указать ip цели и порт вручную с помощью опции -s, а затем указать модуль:

Пароли для ssh, telet и других подобных сервисов перебираются подобным образом. Но более интересно рассмотреть перебор паролей для http и html форм.

ПЕРЕБОР ПАРОЛЯ АУТЕНТИФИКЦИИ HTTP

Различные роутеры часто используют аутентификацию на основе HTTP. Перебор пароля от такого типа формы входа выполняется очень похожим образом на ftp и ssh. Строка запуска программы будет выглядеть вот так:

Здесь мы использовали логин admin, список паролей из файла john.txt, адрес цели 127.0.0.1 и порт 80, а также модуль http-get. В параметрах модулю нужно передать только адрес страницы входа на сервере. Как видите, все не так сильно отличается.

ПЕРЕБОР ПАРОЛЕЙ ВЕБ-ФОРМ

Самый сложный вариант - это перебор паролей для веб-форм. Здесь нам нужно узнать что передает на сервер нужная форма в браузере, а затем передать в точности те же данные с помощью hydra. Вы можете посмотреть какие поля передает браузер с помощью перехвата в wireshark, tcpdump, в консоли разработчика и так далее. Но проще всего открыть исходный код формы и посмотреть что она из себя представляет. Далеко ходить не будем и возьмем форму WordPress:

Как видите, передаются два поля log и pwd, нас будут интересовать только значения полей input. Здесь несложно догадаться, что это логин и пароль. Поскольку форма использует метод POST для передачи данных, то нам нужно выбрать модуль http-post-form. Синтаксис строки параметров будет выглядеть вот так:

адрес_страницы:имя_поля_логина=^USER^&имя_поля_пароля=^PASS^&произвольное_поле=значение:строка_при_неудачном_входе

Строчка запуска программы будет выглядеть вот так:

Переменные ^USER^ и ^PASS^ содержат имя пользователя и пароль взятые из словаря, также, возможно, придется передать дополнительные параметры, они передаются также, только значения будут фиксированы. Заканчивается выражение строкой, которая присутствует на странице при неудачном входе. Скорость перебора может достигать 1000 паролей в минуту, что очень быстро.

ГРАФИЧЕСКАЯ УТИЛИТА XHYDRA

Хотелось бы еще сказать несколько слов про графическую версию. Это просо интерфейс, который помогает вам сформировать команду для консольной hydra. Главное окно программы выглядит вот так:

Здесь есть несколько вкладок:

• Target - цели атаки;
• Passwords - списки паролей;
• Tuning - дополнительные настройки;
• Specific - настройки модулей;
• Start - запуск и просмотр статуса атаки.

Я думаю, вы без труда во всем этом разберетесь когда освоите консольный вариант. Например, так выполняется настройка перебора паролей ftp:

ВЫВОДЫ

В этой статье мы рассмотрели как пользоваться hydra для перебора паролей от различных сетевых сервисов онлайн, а также тестирования безопасности своих систем. Помните, что использовать такие инструменты против чужих систем - преступление. Вы можете тестировать только свои машины и службы. Проводить время от времени такое тестирование в большой компании может быть крайне полезно.

В этой статье мы рассмотрим лучшие инструменты Kali Linux, которые используются профессиональными специалистами по информационной безпоасности. Когда вы узнаете какие существуют хакерские утилиты и методы взлома, то сможете сделать свою систему более безопасной. Вы сможете проверить свою систему на подверженность той или иной атаке. Сейчас в интернете никто не застрахован, даже такие крупные сайты как Twitter и Facebook. А теперь перейдем к списку.

Содержание статьи:

• 1. John The Ripper
• 2. Aircrack-ng
• 3. THC Hydra
• 4. Burp Suite
• 5. WireShark
• 6. OWASP Zed
• 7. Maltego
• 8. Metasploit
• 9. Nmap
• 10. Nikto Website Vulnerability Scanner
• 11. Social-Engineer Toolkit
• 12. Hashcat
• Выводы

1. JOHN THE RIPPER

John The Ripper - это инструмент с открытым исходным кодом для взлома паролей методом перебора. Изначально он был разработан для Unix, но сейчас доступен на всех Unix подобных платформах, в том числе и Linux. Программа также известна как JTR или John. Она наиболее часто используется для перебора паролей по словарю.

Программа берет текстовую строку из файла, шифрует его таким же образом, как был зашифрован пароль, а затем сравнивает зашифрованный пароль и полученную строку. Если строки совпадают, вы получаете пароль, если нет, программа берет другую строку из текстового файла (словаря). Именно с помощью этого инструмента можно проверить насколько надежны пароли в вашей системе.

2. AIRCRACK-NG

Это набор программ для тестирования безопасности WiFi сетей. Утилиты Aircrack-ng позволяют перехватывать ключи WEP, выполнять мониторинг трафика, перебирать ключи WPA-PSK, и захватывать ключи установки соединения WiFi. Утилиты Aircrack-ng - это инструменты Kali Linux 2.0, которые используются чаще всего.

Утилиты позволяют осуществлять FMS атаки, с некоторыми оптимизациями, например, KoreK или PTW, что делает их более мощными. Вы можете получить пароль от сети с шифрованием WEP за несколько минут или попытаться перебрать ключ к WPA.

3. THC HYDRA

THC Hydra - это программное обеспечение для взлома аутентификации с помощью перебора. Программа позволяет выполнять атаки перебора по словарю на более чем 50 протоколов, среди которых Telnet, FTP, HTTP, HTTPS, SMB, SSH, VNC, базы данных и многие другие. По сути это простой и быстрый инструмент Kali Linux для взлома входа.

Если John The Ripper можно использовать для проверки надежности паролей офлайн, то Hydra аналогичный инструмент, только работающий онлайн.

(Как пользоваться THC HYDRA выйдет отдельная статья)

4. BURP SUITE

Burp Suite - это инструмент для поиска уязвимостей на сайтах интернета и в веб-приложениях, который может работать как по HTTP, так и по HTTPS. Он используется многими специалистами для поиска ошибок и тестирования веб-приложений на проникновение. Программа позволяет объединить ручные методы со своими средствами автоматизации, чтобы выполнить тестирование как можно эффективнее. Burp Suite написана на Java и распространяется в формате Jar.

5. WIRESHARK

Wireshark - это очень популярный анализатор сетевых пакетов с открытым исходным кодом. Его можно использовать для устранения неполадок работы сети, анализа приложений и протоколов связи, а также разработки программ.

Программа позволяет посмотреть какие пакеты проходят через сетевой интерфейс в реальном времени, предоставляя информация в удобной для восприятия форме. Для точного поиска вы можете использовать мощную систему фильтров. Это один из самых важных инструментов для специалистов по безопасности.

6. OWASP ZED

Это очень эффективный инструмент для тестирования веб-приложений как для новичков, так и для профессионалов. Программа позволяет находить уязвимости в веб-приложениях, здесь есть автоматизированные сканеры, а также различные инструменты, позволяющие выполнять всю работу вручную. Эта программа будет очень полезной не только для специалистов по безопасности, но и для разработчиков приложений.

7. MALTEGO

Maltego - это инструмент скорее не для тестирования на проникновение, а для аналитики. Он позволяет найти связи между различными субъектами и объектами. Вы можете выполнять поиск на основе открытых источников, комбинировать данные для анализа и автоматически строить между ними зависимости.

Программа может устанавливать возможные зависимости между людьми, сайтами, доменами, компаниями, IP адресами, факторами и файлами. Все это можно визуализировать.

8. METASPLOIT

Metasploit - это очень популярная платформа для тестирования безопасности систем. Можно сказать, что это коллекция эксплойтов и инструментов, которые могут быть использованы для эксплуатирования различных уязвимостей. Программа вышла в 2004 году и сразу завоевала огромную популярность.

Это самая мощная платформа для разработки, тестирования и использования кода эксплойтов. Она содержит инструменты, которые позволяют объединить работу различных компонентов. Написано всё это на Ruby.

9. NMAP

Namp или Network Mapper - это утилита Kali Linux с открытым исходным кодом, которая может использоваться для аудита безопасности сетей и сканирования портов. Множество администраторов используют Nmap для просмотра устройств, подключенных к локальной сети, проверки открытых портов или мониторинга бесперебойной работы серверов.

С помощью Nmap любой пользователь может определить доступны ли его локальные программы из сети. Также эта программа показывалась почти во всех фильмах про хакеров.

10. NIKTO WEBSITE VULNERABILITY SCANNER

Это еще один классический инструмент для сканирования серверов на наличие уязвимостей. Программа проводит поиск по базе более 6000 потенциально опасных файлов, также может выявлять устаревшие версии сетевого программного обеспечения для более 1300 различных программ, также вы можете проверить конфигурационные файлы сервера. Поэтому эти программы Kali Linux будут очень полезными при проведении тестирования на проникновение.

11. SOCIAL-ENGINEER TOOLKIT

Social-Engineer Toolkit - это инструмент, который позволяет выполнять различные атаки социального инжиниринга. Эта программа на Python позволяет выполнять различные социальные атаки, автоматизировать выполнение атак, генерировать сообщения электронной почты, маскировать вредоносные веб-страницы и многое другое. Без этой программы наш список лучшие утилиты kali linux был бы неполным.

12. HASHCAT

Это ещё одна программа, похожая на John The Ripper. Пароли в Linux принято хранить не в открытом виде, а в виде зашифрованного хэша. С помощью этой утилиты можно проверять надёжность паролей в вашей системе. Утилита может использовать как словарь для перебора пролей, так и все допустимые значения по указанной маске.

ВЫВОДЫ

В этой статье мы сделали небольшой обзор программ kali linux, которые можно использовать для тестирования безопасности компьютерных систем. Если вы знаете другие отличные программы Kali Linux.

Информация о системе

• date — текущая дата, время
• uptime — аптайм (время непрерывной работы системы)
• uname -a — полная информация о ядре
• cat /proc/cpuinfo — полная информация о процессоре
• lscpu — более краткая, но более человекочитаемая информация о процессоре
• cat /proc/meminf — полная информация об оперативной памяти
• lspci | grep VGA — краткая информация об установленных видеокартах
• lspci | grep Wireless — краткая информация об установленных беспроводных контроллерах (Wi‐Fi, WiMax)
• lspci | grep Ethernet — краткая информация об установленных сетевых картах
• lspci — краткая информация обо всех устройствах на шине PCI
• lsusb — краткая информация обо всех USB‐устройствах
• df -h — информация о свободном месте на mount‐points (примонтированных носителях информации)
• sudo fdisk -l — список носителей информации, список разделов и информация о самих носителях
• ps -Af — список процессов
• lsmod — список загруженых модулей ядра
• lshw — полная информация о компьютере
• export — переменные окружения

Работа с сетью

• ping ya.ru — пинг…
• ping -c N ya.ru — сделать 3 echo‐запроса
• whois ya.ru — whois (информация о владельце домена)
• nslookup ya.ru — получить информацию о домене с dns‐сервера
• ifconfig — список активных сетевых интерфейсов и информация о них
• ifconfig down eth0, ifconfig up eth0 — выключить, и включить интерфейс eth0
• traceroute HOST, traceroute6 HOST — узнать марш до HOST

Работа с пакетами

• apt‐cache search package — найти пакет package
• apt‐cache show package — посмотреть информацию о пакете package
• apt‐get install package [package2[…]] — установить пакет (ы) package, package2…
• apt‐get remove package — удалить пакет package
• dpkg -i file.deb — установить пакет из файла
• apt‐get update — обновить список пакетов
• apt‐get upgrade [package] — обновить все пакеты/пакет package

Работа с файлами

• nano file.txt — открыть в редакторе nano файл file.txt
• find / -type f file.txt, find / -type d etc — найти файл file.txt в / и ниже, найти директорию etc в / и ниже
• which programm — узнать путь до программы
• ln file.txt link — создать жёстку ссылку link на file.txt
• ln -s file.txt link — создать символическую ссылку link на file.txt
• rm file, rm -r dir — удалить файл file, директорию dir
• cat file — вывести содержимое file

Различные полезности

• sleep N && command — запустить command через N секунд
• command& — запустить команду в фоне
• kill -9 PID, killall -9 process — убить процесс с pid PID, убить все процессы с именем process
• top — диспечер задач, который только отображает информацию
• htop — более крутой диспечер задач, умеет убивать процессы и делать всякие няшки
• sudo iotop — монитор ввода/вывода
• sudo nethogs INT — монитор трафика, INT — имя интерфейса, например eth0
• sudo service SERVICE start|stop|restart — запустить, остановить и перезагрузить сервис SERVICE
• echo $((2+2×2)) — калькулятор
• wget http://site/file.dat — скачать файл из интернета
• sudo su — переключиться в режим суперпользователя root
• mkfs.FS /dev/sdXY — отформатировать раздел Y на диске X в файловую систему FS
• mount /dev/sdXY /path — примонтировать раздел Y диска X в папку /path

Когда хочется улыбнуться

• apt‐get moo
• aptitude -vv moo, aptitude -vvv moo, aptitude -vvvv moo, aptitude -vvvvv moo
• cat /dev/random > /dev/dsp — услышим шум из рандомных данных

Официальные боты канала Kali Linux:

🗒️Предложка канала: Предложка канала " Kali Linux"

В чат можно отправлять ЛЮБЫЕ файлы APK, EXE, RAR, TORRENT и ТД.

❗️Запрещены( ❗В меру ❗) оскорбления и токсичное поведение.

❗️Запрещены ссылки на другие каналы и чаты. Запрещена несанкционированная реклама.

❗️Запрещены ссылки на внешние ресурсы, кроме разрешенных(Топ 100 мира и Топ 100 Рунета).

❗️Запрещены голосовые сообщения, общайтесь в голосовом чате.

❗️Запрещён(❗ В меру ❗) мат и флуд.

❗️Запрещён CAPS.

❗️Запрещены GIF-анимации.

❗️Запрещено размещения порнографии и любого другого контента в формате 18+.

❗️Запрещено размещение любых материалов, нарушающих закон (реклама наркотиков, продажи оружия и так далее).

❗Запрещенно скидывать файлы с вирусами.

🇷🇺 🇺🇦 Основной язык чата — русский, украинский, но также можно общаться на английском 🇬🇧

Официальные боты канала Kali Linux:

🗒️Предложка канала: Предложка канала " Kali Linux"

🤖Бот для покупки рекламы(на будущее): Reklama_Bot