Ako nainštalovať Armitage na Kali Linux

Tento návod vysvetľuje, ako nainštalovať a používať armitage na Kali Linux a Debianových distribúciách Linuxu.

Armitage je grafické používateľské rozhranie (GUI) pre Metasploit, rámec pre pentestovanie cez príkazový riadok. Toto je dobrá alternatíva pre používateľov, ktorí sa nechcú zapájať do príkazového riadku a chcú vykonávať pentestingové akcie.

Po prečítaní tohto tutoriálu budete schopní nainštalovať a začať s Armitage podľa niekoľkých pokynov.

Tento obsah je optimalizovaný pre používateľov Metasploit s rôznymi skúsenosťami, ako aj pre neskúsených používateľov. Je pla

Zber informácií o webových aplikáciách pomocou Kali Linux

WordPress je najpopulárnejší systém na správu obsahu (CMS) na svete. Ak sa pýtate, čo je CMS. Rád by som to priblížil pomocou tejto jednoduchej analógie. Pri vytváraní webovej stránky by sme to spočiatku mohli dosiahnuť použitím tvrdej kódy s HTML, JavaScriptom a CSS. Je to ako spustiť program Kali Linux v termináli alebo príkazovom riadku. Je to nepohodlné, ak nemáte žiadne vedomosti o tomto programovacom jazyku.

CMS platformy ako WordPress nám to všetko uľahčujú. Je to ako spúšťanie programového rozhrania aplikácie Kali Linux. Stačí len kliknúť na takéto veci. WordPress umožňuje web

Útok Zlého Dvojčaťa s Airgeddon v Kali Linuxe

Existujú dve metódy na dosiahnutie vášho cieľa. Buď crackingom zachyteného WPA handshake, ktorý závisí od súboru so slovami, alebo nastavením útoku Evil Twin, ktorý si vyžaduje len čas, kým klient neposkytne heslo nám. Ktorý z oboch útokov je najspoľahlivejší a najefektívnejší? Samozrejme, útok Evil Twin, že? V skutočnosti je tak jednoduché nastaviť útok Evil Twin s Kali Linuxom v dnešnej dobe.

Budeme sa podrobne zaoberať nasledujúcimi témami:

• Zachytiť WPA/WPA2 handshake
• Falošný prístupový bod
• De-auth útok
• Útok na captive portal

Webová aplikácia zhromažďujúca informácie pomocou Kali Linuxu

Budeme sa podrobne zaoberať nasledujúcimi témami:

• Identifikujte technológiu za webovou stránkou
• Identifikujte, či webová stránka používa určitý systém na správu obsahu
• Google hacking alebo Google dorking
• Nájdite informácie o zraniteľnosti a zneužití v webovej aplikácii.

WhatWeb

GitHub: https://github.com/urbanadventurer/WhatWeb

Zber informácií o webových aplikáciách pomocou Kali Linux

V Kali Linux je veľa nástrojov na získavanie informácií. V tomto tutoriáli sa špecificky naučíme o získavaní informácií o webových aplikáciách, ako sú Whois, Whatweb, NSLookup a CMSeek. Tieto nástroje sú open-source a už sú predinštalované v Kali Linux. Ak nemáte Kali Linux, môžete si stiahnuť alebo skontrolovať projekty týchto nástrojov na GitHub-e. Odkazy budú poskytnuté v každej sekcii nástroja nižšie.

Zber informácií môžeme rozdeliť na dve metódy: aktívny zber informácií a pasívny zber informácií. Aktívny zber informácií je, keď hacker nadväzuje kontakt s cieľom. Napríklad, použit

Zhromažďovanie informácií o webových aplikáciách pomocou Kali Linux: Vypisovanie webových objektov a adresárov pomocou Dirb v Kali Linux

V systéme Linux môžete skryť adresár a súbor pridaním bodky (.) na začiatok názvu súboru, napríklad .htaccess. Tento súbor nie je viditeľný pre ostatných, ale niekedy môže byť prístupný verejne. Niektoré objekty alebo obsah na webovom serveri sa používajú na zjednodušenie spracovania dát. Často sa však vyskytujú chyby v konfigurácii, najmä v nastavení povolení, čo vedie k potenciálnym zraniteľnostiam, ako sú prístup do adresárov (Directory traversal), vystavenie citlivých údajov, útoky Cross-Site Request Forgery (CSRF), XSS, útoky LFI/RFI, nevalidované presmerovania a mnoho ďalších.

B

Získavanie informácií o webových aplikáciách v Kali Linux: Enumerácia subdomén pomocou Subfinder v Kali Linux

V hierarchickej štruktúre domén obsahuje doména dve časti, a to doménu najvyššej úrovne (TLD) a doménu druhej úrovne (SLD). Doména najvyššej úrovne je koreňom domény, ako napríklad com, org, biz, net a podobne. Doména druhej úrovne je jedinečný názov, ktorý reprezentuje značku webovej stránky, ako sú Linuxhint, Google, Yahoo a tak ďalej. SLD je prefix k TLD. Tento názov domény druhej úrovne má iba jedného registrátora. Nemôžete vytvoriť existujúcu doménu druhej úrovne.

Nainštalujte Damn Vulnerable Web Application (DVWA) v Kali Linux

Ak ste na ceste lovca na chyby alebo sa chcete naučiť o zraniteľnostiach webových aplikácií, naozaj potrebujete fiktívnu webovú stránku na praktizovanie. Nikdy sa nedotýkajte žiadnych skenerov zraniteľností, pokiaľ neviete, ako sa vysporiadať so zraniteľnosťou, ktorú nájdete. Bude to bezcenné, keď spustíte skenovanie na webovej stránke a nájdete potenciálnu zraniteľnosť SQL Injection, ale nebudete vedieť, ako vykonať injekciu. Aplikácie fiktívnej webovej stránky vám umožňujú praktizovať, testovať a zneužívať zraniteľnosť v bezpečnom prostredí.

Budeme sa podrobne zaoberať nasledujúcimi

Jamming (DoS) bezdrôtovej siete s MDK4 v Kali Linuxe

Môžete často počuť správy o kybernetických útokoch, ktoré môžu paralyzovať systém. Tento útok sa nazýva distribuovaný útok typu odmietnutia služby (DDoS). DDoS je najzákernejší útok a nazýva sa najsmrteľnejším konečným útokom na oslabenie systému alebo jeho vypnutie. Dobre navrhnutý a rozsiahly DDoS útok môže vypnúť systém za niekoľko sekúnd. DDoS môže mať rôzne formy v závislosti od cieľa. To sa môže stať webovému serveru, pristupovému bodu, zariadeniu Bluetooth a mnohým ďalším. Hlavný koncept DDoS alebo rušenia je zaplavenie pripojenia dopravou. V tomto tutoriáli sa naučíme konkrétne o ru

Základy rušenia (DoS) bezdrôtovej siete pomocou MDK4 v Kali Linuxe

Môžete byť oboznámení s aireplay-ng, keď vykonávate rušenie bezdrôtovej siete. Aireplay-ng je skvelý na odpojenie zariadení od cíleného prístupového bodu. Ale tento nástroj to robí bezpečne; malé vylepšenie bezpečnosti siete by mohlo urobiť aireplay-ng nepoužiteľným. Existuje iný nástroj na rušenie bezdrôtovej siete, ktorý môže spôsobiť väčšie škody na sieti. Predstavujeme vám MDK4. Toto je nová generácia MDK3. MDK4 je nástroj s otvoreným kódom na rušenie alebo DDoS bezdrôtovej siete, ktorý vyvinuli vývojári MDK3 a komunita Aircrack-ng. Existujú najmenej tri ciele vykonávania útoku typu den