Етично хакване с Linux - разбиване и защита на Linux и други системи

Добри практики в примери.

Тази книга показва как може да се използва Linux за несанкциониран достъп до информационни системи. Просто казано - за хакване. В първата част се разглежда въпросът как може да бъде пробита самата операционна система Linux - получаване на root права на локален компютър и на VDS, хакване на Apache, MySQL и WordPress. Разгледани са и различните уязвимости в системата за шифроване на файлове и папки eCryptfs.

Втората част е посветена на хакерските инструменти, съдържащи се в Linux, които могат да се използват разбиване както на Linux, така и на други системи. Представена е хакерската дистрибуция Kali Linux, като са описани най-добрите инструменти в нея. Обхванати са и въпроси свързани с автоматизирането, писането на скрипрове, защитата на VDS сървър и скриване на активността в интернет посредством Tor. Съдържащата се в книгата информация за потенциалните уязвимости и начините за тяхното отстраняване е ценен източник, който ще ви помогне да защитите в максимална степен системите си и да усложните живота на хакерите.

D.K. Academy е иновативен, практически ориентиран образователен проект, предоставящ качествено написани книги в областта на информационните технологии. Създаден е от Денис Колисниченко - водещ автор в областта на програмирането и информационните технологии, написал многобройни статии и повече от 30 книги на компютърна тематика.

Асеневци трейд ЕООД
София, 1618
р-н Витоша, Еровете № 13, ет. 2
store@asenevtsi.com

Въведение
Основи на Linux

• Процесът на зареждане на операционната система. Ядро
• Зареждачите на Linux
• Зареждачът GRUB2
• Система за инициализация
• Потребителски акаунти
• Въведение в акаунтите на Linux
• Получаване на root правомощия
• Управление на потребителски акаунти
• PAM модули
• Права за достъп до файлове и папки
• Общи положения
• Смяна на собственик на файл
• Определяне на права за достъп
• Специални права за достъп
• Атрибути на файла
• Монтиране на файлови системи
• Монтираме файловата система ръчно
• Имена на устройствата
• Монтираме файловите системи при зареждане
• Автоматично монтиране на файлови системи
• Работа с журнал
• Предимства на файловата система ext4
• Специални операции с файловата система

Локално проникване - разбиваме паролата за root

• Подмяна на обвивката
• Зареждащ диск
• Инструментът crunch: генератор на пароли

Получаваме root права на VDS

• Събиране на информация
• Критични данни
• Флагове SUID/SGUID
• Анализ на историята на командите
• Възможностите на Linux
• Планировчик cron
• Уязвимости на ядрото
• С груба сила по SSH
• Patator
• Hydra
• Medusa
• Metasploit

Уязвимости на eCryptfs

• Избор на средства за шифроване в Linux
• Атака на eCryptFS: получаваме правомощия на root

Разбиване на популярни мрежови сървиси

• Уязвимост в Apache
• Общо описание на уязвимостта
• Примери за използване на уязвимостта
• Разбиване на MySQL
• SQL инжекции
• Търсене на жертва
• Груба сила
• Какво да правим след това?
• Разбиване на WordPress
• Груба сила по SSH

Събиране на информация

• Общодостъпни сайтове
• Получаване на информация за домейна
• Командата host
• Команда dig
• Много полезен инструмент - Deepmagic Information Gathering Tool (DMitry)
• Командата traceroute
• Инструментът Metagoofil

Какво е Kali Linux и как да я използваме за разбиване на системи?

• Накратко за Kali
• Откъде да изтеглим и как да инсталираме Kali Linux
• Управление на системата
• Управление на източниците на пакети
• Грешката The disk contains an unclean file system (0, 0). Metadata kept in Windows cache, refused to mount
• Регулярно изчистване на системата

Обзор на най-добрите инструменти в Kali Linux

• WPScan
• Nmap
• Lynis
• Aircrack-ng
• Hydra
• Wireshark
• Metasploit Framework
• Skipfish
• Sqlmap
• Разбиване на паролата за Windows. John the Ripper
• Wireshark - овладяване на трафика
• Autopsy Forensic Browser: професионален инструмент на правоохранителните органи
• Nikto
• Snort
• Airflood
• Nessus - най-добрият скенер за уязвимост
• fcrackzip - разбиване на паролата на Zip архив

Как се разбива система с Metasploit?

• Какво е Metasploit?
• Структура на фреймуърка
• Базова терминология
• Конфигуриране на фреймуърка и основни команди
• Конфигуриране на модул
• Инсталиране и първо стартиране на Metasploit
• Практическо приложение на командите на Metasploit
• Команда help - справочник
• Команда use - избор на модул
• Команда show - показване на същности
• Командите set и setg - задаване на стойности на променливи
• Команда check - проверка на целевата система
• Команда back - назад
• Команда run - стартиране на експлойт
• Команда resource - определяне на ресурса
• Команда irb
• Практически пример 1: разбиваме старичкия сървър Windows 2008 с експлойта АНС
• Практически пример 2: хакваме съвременните системи Windows Server 2016 и Windows 10

Разбиване и защита на профили в социалните мрежи

• Кой и защо разбива профили?
• Събиране на информация
• Методи за разбиване
• Разбиване на електронна поща
• Социално инженерство
• Разбиване на паролата
• Шпионаж на клавиатурата
• Подмяна на DNS
• Как да предпазите профила си от разбиване?

Анонимност в интернет. Възможно ли е?

• Частична анонимност
• Верига от проксита
• Проектът Tor
• Какво е Tor?
• Как работи браузърът Tor?
• Кой и защо използва Tor?
• Кое е по-добро - VPN или Tor?
• Tor и VPN
• Използване на браузъра Tor в Windows
• Прецизна настройка на Tor
• VPN за Linux
• Какво е DarkNet?
• На пътя на пълната анонимност
• Заличаваме следите си
• Приложения за безопасно изтриване на данни от твърдите дискове
• Изтриване на информация от SSD
• Объркваме следите си

Как да разбием Android?

• Подготовка
• Отваряме APK
• Правим промени в програмата
• Инсталиране на Android Studio в Linux

Скриптинг за хакера

• Разбиване на FTP
• Проверка на портове
• Сканиране на MySQL
• TCP сървър на Python
• Как да пускате скриптовете от тази глава?

Защита на виртуален сървър

• Сменяме паролата за потребителя root
• Създаваме обикновен потребител
• Инсталиране на удобен редактор
• Превръщаме обикновения потребител в администратор
• Забраняваме входа на root по SSH
• Сменяме порта на SSH
• SSH вход по ключ
• Настройка на защитната стена
• Базова настройка
• Създаване на правила за сървисите
• Разрешаваме IP адрес
• Забраняваме IP адрес и служба
• Изтриване и нулиране на правилата
• Настройте резервно копиране