UMA VISÃO GERAL DAS FERRAMENTAS DO KALI LINUX

Segue as definições das ferramentas separadas por grupos.

Você pode acessar as ferramentas pela interface gráfica como é mostrado na figura abaixo.

Figura 01 - Ferramentas Kali Linux

Coleta de Informações (Information Gathering): Este grupo corresponde as ferramenas de reconhecimento utilizadas para coletar dados em sua rede alvo e dispositivos. Estas ferramentas variam de identificar os dispositivos a protocolos.

Análise de Vulnerabilidades (Vulnerability Analysis): Este grupo concentra-se na avaliação das vulnerabilidades dos sistemas, normalmente são executadas em sistemas encontrados usando as ferramentas de reconhecimento de coleta de informações.

Aplicações WEB (Web Applications): Este grupo contém as ferramentas para auditar e explorar vulnerabilidades em servidores web. Várias das ferramentas de auditória  vamos nos referir nestas série de tutorias são diretamente desta categoria. Mas aplicações web nem sempre se referem a ataques contra servidores web, podem ser simplesmente ferramentas baseadas na Web para os serviços de rede. Um exemplo, um proxy web.

Ataques de Força Bruta (Password Attacks): Esta seção de ferramentas lida principalmente com chaves compartilhadas usadas para autenticação com senhas para ataques de força bruta.

Ataques Wireless (Wireless Attacks): Esta seção de ferramentas são utilizadas para explorar as vulnerabilidades encontradas em protocolos sem fio 802.11. As ferramentas encontradas aqui, incluindo as aircrack, airmon e as de quebra de senhas wireless. Temos nesta seção ferramentas relacionadas a vulnerabilidades de RFID e Bluetooth. Para utilizar muitas das ferramentas nesta seção teremos que usar um adaptador sem fio que pode ser configurado pelo Kali Linux para ser colocado em modo promíscuo.

Ferramentas de Exploração (Exploitation Tools): Estas ferramentas utilizadas para explorar as vulnerabilidades encontradas em sistemas. Normalmente, as vulnerabilidades são identificadas durante a avaliação de um alvo.

Sniffing and Spoofing: Estas são as ferramentas para serem utilizadas em capturas de pacotes de redes, manipuladores de pacotes, aplicações e spoofing. Nesta seção existem também algumas aplicações VOIP.

Mantendo o Acesso (Maintaining Access): A manutenção das ferramentas de acesso são usadas em um ponto de apoio no qual é estabelecido em uma rede ou sistema alvo. E comum encontrar sistemas comprometidos com várias brechas no qual pode-se voltar o acesso para o atacante, no qual o mesmo pode usar rotas alternativas em caso de uma vulnerabilidade na qual está sendo usada ser encontrada e corrigida.

Engenharia Reversa (Reverse Engineering): São ferramentas usadas para desativar um executável e depurar programas. O objetivo da engenharia reversa é analisar como foi desenvolvido um programa para que possa ser copiado, modificado, ou levar ao desenvolvimento de outros programas. Engenharia reversa também é usada para análise de malware para determinar o que faz um executável ou por pesquisadores para tentar encontrar vulnerabilidades em aplicações ou softwares.

Teste de Stress (Stress Testing): Ferramentas de testes de estresse são utilizadas para avaliar a quantidade de dados de um sistema pode lidar. Resultados indesejados podem ser obtidos a partir de sistemas sobrecarregados, causando que um dispositivo que controla as comunicações de rede abrir todos os canais de comunicação ou mesmo um ataque de negação de serviço.

Hardware Hacking: Esta seção contém ferramentas para sistemas Android, no quais permitem ser classificados como móveis e ferramentas Arduino que são usadas para programar e controlar outros pequenos dispositivos eletrônicos.

Forensics: Ferramentas forenses são usadas para monitorar e analisar o tráfego de rede do computador e aplicações.

Ferramentas de Relatórios (Reporting Tools): As ferramentas de relatórios são métodos para registrar e fornecer informações encontradas durante um exercício de invasão.

Serviços do Sistema (System Services): Onde podemos ativar e desativar serviços do Kali Linux. Os serviços são agrupados em BeEF, Dradis, HTTP, Metasploit, MySQL e SSH.

Até a próxima...

Colaborador: Raymundo César Nunes

INSTALANDO KALI LINUX

Para instalar uma versão do Kali Linux em seu computador é simples semelhante à instalação de outros sistemas operacionais.

Vamos iniciar com requisitos de hardware compatível. Kali Linux é suportado nas plataformas i386, AMD64 eARM (ambos Armel e armhf) .

Os requisitos mínimos de configurações de hardware sejam pelo menos com o valor mínimo maior  três vezes.

CONFIGURAÇÕES MÍNIMOS

* Disco Rígido mínimo de 8GB;

* Para arquiteturas i386 e AMD64 um mínimo de memória de 512MB de RAM;

* Driver de CD-DVD /Suporte de boot USB;

* Conexão com Internet antes da instalação para atualizações dos pacotes;

1. A primeira tela de instalação do Kali Linux apresenta as opções dos tipos de instalações podemos escolher baseado em GUI ou em Modo Texto.

 Figura 1 - Modo de Instalação

 

2. Selecione o local, idioma, pais e teclado de preferência.

 Figura 2 - Selecionando Idioma, Local e Teclado

3. Selecione o nome para o host Kali Linux. O padrão é Kali.

 Figura 3 - Nome do host

 

4. Escolha uma senha. Senhas fracas não serão aceitas então escolha uma que tenha um certo grau de complexidade.

Figura 4 - Definindo a  Senha

5. A próxima tela solicita sua timezone. Modifique de acordo com sua conformidade.

 Figura 5 - Selecionando Timezone

 

Particionar Discos. O instalador irá pedir para configurar as partições dos seus discos. Se estiver instalando o Kali Linux em uma imagem virtual, selecione modo guiado de instalação – Disco inteiro. Alerta essa opção destruirá os dados já armazenados em disco. Para os usuários avançados podem selecionar configurações personalizadas manuais.

Kali Linux oferece suporte a LVM, gerenciador de volume lógico. LVM permite que se gerencie e redimensione os volumes lógicos após a instalação. Em teoria, supõem-se uma maior flexibilidade, quanto a necessidades de armazenamento de alterar as configurações inicias.

 Figura 6 - Definindo Partições

6. A última janela apresenta uma revisão das definições de instalação. Se todas as configurações estiverem de acordo com suas definições selecione SIM e no botão para continuar para prosseguir o processo, como mostrado na tela seguinte.

 Figura 7 - Salvando configurações

 

7. Kali Linux usa os repositórios centrais para baixar os pacotes de aplicativos. Caso precise instalar esses pacotes, você precisará usar um espelho na rede. Os pacotes são baixados utilizando o protocolo HTTP. Caso sua rede tenha um servidor proxy você precisará configurar as informações do proxy da sua rede.

 Figura 8 - Definindo Repositórios

8. Kali solicita que se instale o gerenciador de boot o GRUB. GRUB é um multi-bootloader que permite ao usuário a capacidade de escolher inicializar vários sistemas operacionais. Recomenda-se que se opte por instalar o GRUB. Se estiver configurando seu sistema em dual boot, certifique-se de que o GRUB reconheça os outros sistemas operacionais. Caso o GRUB não detecte outros sistemas operacionais, a maquina irá iniciar automaticamente pelo Kali Linux.

 Figura 9 - Instalando o GRUB

 

9. Essa última tela é a desejada por todos após uma instalação. Parabéns instalou com sucesso a distribuição Kali Linux, remova todas as mídias (físicas ou virtuais) e selecione Continuar para reiniciar o sistema.

 Figura 10 - Finalizando Instalação

Valeu.

Colaborador: Raymundo César Nunes

NOTA DE ESCLARECIMENTO:

Todo esforço foi feito na preparação deste tutorial para garantir a precisão da informação apresentada. No entanto, a informação contida neste tutorial é apresentada sem garantia, expressa ou implícita. Nem o autor, nem o blog calangoti.blogspot.com, e os seus leitores e colaboradores serão responsáveis por quaisquer danos causados ou supostamente causados direta ou indiretamente por este tutorial.

Recomendamos que teste essas informações em ambientes de testes antes de coloca-las em ambientes de produção.

Instalação do Sistema

A distribuição do Kali Linux pode ser baixada de diferentes maneiras. A mais popular é obter o Kali Linux a imagem ISO, a imagem ISO está disponível para as arquiteturas 32 bits e 64 bits.
Se deseja usar o Kali Linux em uma máquina virtual como o VMware, está disponível em uma versão da máquina virtual para download. A vantagem de baixar a imagem da VM é que a imagem veem pré-configurada com ferramentas VMware.

A imagem de VM é uma imagem de 32 bits ou 64 bits, com suporte a extensão de endereço físico, no qual é mais conhecida como PAE. Em teoria, um PAE do kernel permite que o sistema acessar mais memória do que um sistema tradicional de 32 bits.

Executando o Kali Linux de uma media externa

Kali Linux pode ser executado sem instalação de software em um disco rígido, podemos executar a partir de uma fonte de mídia externa, como um pendriver ou DVD, USB. Este método é simples, no entanto, o temos uma queda no desempenho. Carregar programas a partir de uma fonte remota irá afeta o desempenho e algumas aplicações ou configurações de hardware podem não funcionar corretamente.

Caso a mídia esteja como somente leitura não vamos salvar as configurações personalizadas nas quais podem ser necessárias para fazer o Kali Linux operar corretamente.
Recomendo instalar o Kali Linux em um host físico.

No próximo artigo vamos iniciar a instalação física do kali Linux.

Um abraço...

Colaborador: Raymundo César Nunes

Introdução ao Kali Linux

Os desenvolvedores da distribuição Back Track laçaram uma nova ferramenta de Invasão avançada a distribuição Linux chamada Kali Linux.

A distribuição BackTrack 5 foi a última versão da distribuição BackTrack. Os desenvolvedores do BackTrack decidiram que para continuar o avanço com os desafios de segurança cibernética em testes modernos  uma nova distribuição era necessária.

Kali Linux nasceu e seu lançamento foi em 13 de março de 2013. Baseado na distribuição Debian e utiliza o sistema de arquivos FHS-compliant.

A distribuição Kali Linux avança quando comparada ao BackTrack. Fornece muitas ferramentas mais atualizadas.

As ferramentas são simplificadas com os repositórios do Debian e sincronizam quatro vezes ao dia.

A grande vantagem é que os usuários recebam as últimas atualizações dos pacotes e correções de segurança.  Com o novo sistema de arquivos compatíveis facilita a execução da maioria das ferramentas de qualquer lugar no sistema.

Kali Linux trouce inovações na personalização, instalação automática, a área de trabalho flexível e ambientes com características fortes no Kali Linux.

Kali Linux está disponível para download em http://www.kali.org/

Uma breve introdução da distribuição Kali Linux para ter um conhecimento de como a ferramenta surgiu, aconselho que acessem o site da comunidade, cadastre-se nas listas e fóruns.

Até a próxima...

Colaborador: Raymundo César Nunes

Conceitos Kali Linux de Testes de Penetração.

Continuado a série vamos descrever o 5º passo que trata da manutenção dos ponto de apoio (acessos).

5º Passo: Manutenção de ponto de apoio

O passo final é manter o acesso ao estabelecer outros pontos de entrada para o destino e, se possível, cobrindo evidência da penetração. É possível que a penetração dos esforços iram acionar as defesas que acabará por garantir como o verificador da penetração obtido acesso à rede. A melhor prática é estabelecer outros meios para acessar o alvo como um contra o caminho seguro do principal que está sendo fechado. Métodos de acesso alternativos poderia ser backdoors, novas contas de administração, túneis criptografados, e novos canais de acesso à rede.

O outro aspecto importante da manutenção de uma posição em um alvo é a remoção da evidência da penetração. Isso fará com que seja mais difícil de detectar o ataque, assim, reduzindo a reação por defesas de segurança. Remoção de provas incluem apagar usuário criados, mascaramento de canais de acesso existentes e remover os vestígios de adulteração, como mensagens de erro causadas por esforços de penetração.

Kali Linux inclui um catálogo intitulado Mantendo o acesso focado em manter uma posição dentro de um alvo. As ferramentas são usadas para estabelecer diversas formas de backdoors em um alvo.

A seguir está uma lista de metas para a manutenção de um ponto de apoio:

* Estabelecer vários métodos de acesso à rede alvo;

* Remover prova de acesso autorizado;

* Sistemas de reparo que impactam pela exploração ;

* Injetar dados falsos, se necessário;

* Ocultar métodos de comunicação por meio de criptografia e outros meios;

* Documentar os resultados.

Finalizamos a explicação dos passos necessários para uma investida de Invasão com sucesso.

Nós próximos artigos vamos iniciar com a ferramenta Kali Linux, no qual vamos alternar em artigos práticos e artigos teóricos.

Obrigado. 

Colaborador: Raymundo César Nunes

Conceitos Kali Linux de Testes de Penetração.

Continuado a série vamos descrever o 4º passo que trata Escalonamento Privilegiado.

4º Passo: Escalonamento Privilegiado

Ter acesso a um alvo não garante a realização do objetivo de um trabalho de penetração. Em muitos casos, um sistema vulnerável de exploração só pode dar acesso limitado a dados e recursos de um alvo.

O atacante deve escalar privilégios concedidos para obter o acesso necessário para capturar a bandeira, o que poderia ser dados sensíveis, infraestrutura crítica, e assim por diante.

Escalonamento privilegiado pode incluir a identificação e quebra de senhas, contas de usuário e espaços em áreas de TI não autorizadas. Um exemplo é alcançar o acesso do usuário limitado, a identificação de um arquivo shadow, contendo credencias de login de administração, a obtenção de uma senha de administrador através da quebra de senha e com isso acessar sistemas aplicativos internos com direitos de acesso de administrador.

Kali Linux inclui uma série de ferramentas que podem ajudar ganhar Privilegio Escalonado através dos ataques de senha e Exploração do catálogo de ferramentas. Como a maioria dessas ferramentas incluem métodos para obter acesso inicial e privilegiado, elas estão selecionadas e agrupadas de acordo com seus conjuntos de ferramentas.

Segue uma lista de objetivos de escalonamento de privilégios:

* Obter escalonamento de nível de acesso para os sistema(s) e rede(s);

* Descobrir informações das contas de usuários;

* Acessar outros sistemas com privilégios escalonados;

* Documentar os resultados.

Até o próximo passo...

Colaborador: Raymundo César Nunes

Conceitos Kali Linux de Testes de Penetração.

Continuado a série vamos descrever o 3º passo que trata Exploração.

3º Passo: Exploração

Nesta etapa exploramos as vulnerabilidades encontradas no qual verificamos se as vulnerabilidades são reais e quais as possíveis informações ou acessos podem ser obtidos.

A exploração separa serviços de Testes de Penetração de serviços passivos, tais como avaliações de vulnerabilidades e auditorias.

A exploração e todas as etapas a seguir têm implicações legais, sem autorização dos proprietários dos alvos dos ativos.

O sucesso desta etapa depende fortemente dos esforços das etapas anteriores. A maioria dos exploits são desenvolvidos para vulnerabilidades específicas e podem causar consequências indesejáveis se executado de forma incorreta. A melhor prática é identificar um punhado de vulnerabilidades e desenvolver uma estratégia de ataque baseada na liderança com os primeiros mais vulneráveis.

A exploração de alvos pode ser manual ou automática de acordo com o objetivo final.

Alguns exemplos estão executamos Injeções de SQL para ganhar acesso de administrador para uma aplicação web ou engenharia social em uma pessoa do Helpdesk em fornecer credenciais de login de administrador.

Kali Linux oferece um catálogo dedicado de ferramentas intitulada Ferramentas de Exploração para a exploração de alvos que vão desde a exploração de serviços específicos como para os pacotes de engenharia social.

A lista seguinte de objetivos de exploração:

* Explorar Vulnerabilidades;

* Obter posição;

* Capturar dados não autorizados;

* Engenharia Social agrassiva;

* Atacar sistemas ou aplicações;

* Documentar os resultados;

Até o próximo passo...

Colaborador: Raymundo César Nunes

Conceitos Kali Linux de Testes de Penetração.

Continuado a série vamos descrever o 2º passo que trata Avaliação do Alvo.

2º Passo: Avaliação do Alvo

Uma vez que o alvo é identificado e pesquisado a partir dos esforços do reconhecimento, o próximo passo é avaliar o alvo e suas vulnerabilidades. Neste ponto, o agente de penetração deve saber o suficiente sobre um alvo para selecionar como analisar as possíveis vulnerabilidades ou pontos fracos.

Exemplos para testes de pontos fracos na forma como a aplicação web funciona, serviços identificados, portas de comunicação, ou por outros meios.

Avaliações de vulnerabilidades e auditórias de segurança tipicamente concluem após esta fase do processo de avaliação do alvo.

Capturando informações detalhadas através do reconhecimento melhora a precisão do alvo de possíveis vulnerabilidades, reduz o tempo de execução para iniciar os serviços de avaliação do alvo, e ajuda a evitar da segurança existente.

Por exemplo, a execução de um scanner de vulnerabilidades genérico contra um servidor de aplicativos web, provavelmente, alertará o proprietário do ativo, tome um tempo para executar e gerar apenas detalhes genéricos sobre o sistema e aplicações.

Scanear  um servidor para uma vulnerabilidade específica com base em dados obtidos a partir do reconhecimento seria mais difícil para o proprietário do ativo para detectar, proporcionar uma boa vulnerabilidade possível de se explorar e executar em pouco tempo.

Avaliando metas para vulnerabilidades podem ser manual (recomendadas) ou automatizadas por meio de ferramentas. Há uma série de ferramentas oferecidas no Kali Linux agrupadas em uma categoria rotulada Análise de Vulnerabilidades. Ferramentas que variam de avaliar dispositivos de rede à banco de dados.

Segue a lista de objetivos para avaliação do alvo:

* Avaliação de metas de pontos vulneráveis;

* Identificar e priorizar os sistemas vulneráveis;

* Mapas de sistemas vulneráveis dos proprietários de ativos;

* Documentar os resultados.

Até a próxima.

Colaborador: Raymundo César Nunes

WEB Penetration Testing With Kali Linux

INTRODUÇÃO:

Em uma série de documentos, irei modestamente falar desta ferramenta magnífica de teste de invasão Kali Linux.

Para o início desta série vamos conhecer as etapas de estudo para que sejam realizadas antes de aplicarmos um Teste de Invasão, estes passos podem ser utilizados sejam utilizando o Kali Linux ou outras ferramentas.

São ao todo 5 passos descritos abaixo.

1. Reconhecimento;

2. Avaliação do Alvo;

3. Exploração;

4. Escalonamento Privilegiado;

5. Manutenção de um ponto de apoio;

Vamos iniciar com o reconhecimento e compreender porque esse passo é essencial para o sucesso do teste.

Conceitos Kali Linux de Testes de Penetração.

Kali Linux é projetado para seguir um fluxo de compromisso de serviços de testes de invasão. Independente se o ponto de partida é branco, preto ou teste de caixa cinza, há um conjunto de passos que devem ser seguidos ao alvo de Teste de Invasão com o Kali ou outras ferramentas.

1. Passo: Reconhecimento

Devemos aprender ao máximo sobre o ambiente de um alvo e características do sistema antes de lançarmos um ataque.

Quanto mais informações você  identificar de um alvo, melhor é a chance de identificar o caminho mais fácil para o sucesso.

Teste de caixa preta requer mais conhecimento do que o teste de caixa branca, pois os dados não são fornecidas informações sobre o alvo(s).

Serviços de reconhecimento podem incluir pesquisando informações na Internet de um alvo, monitoramento de recursos, pessoas e processos, verificação de informações sobre a rede, como endereços IPs e tipos de sistemas, serviços públicos, engenharia social, como help desk e outros meios.

O reconhecimento é o primeiro passo de um compromisso de serviço Teste de Invasão, independente se você está verificando uma informação conhecida ou uma nova informação.

Uma vez que o alvo é identificado, a pesquisa é realizada para reunir informações sobre o alvo, exemplo como quais portas são usadas para comunicação, onde está hospedado, o tipo de serviços oferecidos aos clientes, e assim por diante.

Estes dados irão desenvolver um plano de ação em relação aos métodos mas fáceis de obter os resultados desejados.

A entrega de uma trabalho de reconhecimento deve incluir uma lista de todos os recursos que estão sendo direcionados, quais aplicativos estão associados com os ativos, serviços utilizados, e os proprietários de ativos possíveis.

Kali Linux oferece uma categoria denominada coleta de informações que serve como um recurso de reconhecimento. As ferramentas incluem métodos para rede de pesquisa, data centers, redes sem fio e sistema dos hots.

A seguinte lista de objetivos de reconhecimento:

* Identificar Alvo(s);

* Definir aplicações e uso empresarial;

* Identificar os tipos de sistema;

* Identificar as portas disponíveis;

* Identificar a execução de serviços;

* Informações de engenharia social passivamente;

* Resultados dos documentos.

Até o próximo passo...

Colaborador: Raymundo César Nunes