Top Top 10 beste Kali -Linux -Tools

Meistens werden die Daten verschlüsselt, wir brauchen ein anderes Tool, um sie zu entschlüsseln. Unten finden Sie eine weitere Prozedur, um das Kennwort für klare Text zu erhalten.

Passwortangriffe

10. Hash-Identifikator und Findmyhash

Der Hash-Identifikator ist ein Tool, um die verschiedenen Arten von Hashes zu identifizieren, die zum Verschlüsseln von Daten und insbesondere Passwörtern verwendet werden. FindMyHash ist ein Tool zum Knacken verschlüsselter Passwörter oder Daten mit Online -Diensten. Zum Beispiel haben wir verschlüsselte Daten erhalten: 098F6BCD4621D373CADE4E832627B4F6. Als erstes müssen Sie den Hash -Typ identifizieren. Starten Sie dazu den „Hash-Identifikator“ im Terminal und geben Sie den Hash-Wert darauf ein.

Hash-Identifikator erkannt, dass diese entschlüsselten Daten den Hash-Algorithmus MD5 verwendet. Nachdem sein Hash -Typ bekannt ist, verwenden wir ein anderes Tool, FindMyHash, um die Daten zu knacken. Geben Sie nun das Terminal ein:

Das Ergebnis wäre so:

Crunch

Crunch ist ein Dienstprogramm zum Erstellen von benutzerdefinierten Wordlists, bei denen Sie einen Standardzeichen oder einen Zeichensatz angeben können, den Sie angeben. Crunch kann alle möglichen Kombinationen und Permutationen erzeugen.

Die grundlegende Syntax für Crunch sieht folgendermaßen aus:

Lassen Sie uns nun das übergehen, was oben in der Syntax enthalten ist.

• • Mindest = Die minimale Passwortlänge.
  • Max = Die maximale Passwortlänge.
  • Charaktere = Der Zeichensatz, der zum Generieren der Kennwörter verwendet werden soll.
  • -T = Das angegebene Muster der generierten Passwörter. Wenn Sie beispielsweise wüssten, dass der Geburtstag des Ziels 0231 (31. Februar) war und vermutet, dass sie ihren Geburtstag in ihrem Passwort verwendet haben, können Sie eine Passwortliste erstellen, die mit 0231 endete, indem Sie das Muster @@@@@@@@@@@@@ 0321 gaben. Dieses Wort generiert Passwörter bis zu 11 Zeichen (7 Variable und 4 behoben) lange, die alle mit 0321 endeten.
  • -Ö = Speichern Sie die WordList in einen angegebenen Dateinamen.

John the Ripper (Offline -Passwort Cracking Service)

John the Ripper ist eines der beliebtesten Kennwort-Test- und Cracking-Programme, da es eine Reihe von Passwortcrackern in einem Paket kombiniert, automatische Kennwort-Hash-Typen und einen Anpassungscracker enthält. In Linux enthält die Datei „Passwd“ AT /etc /Passwd alle Benutzerinformationen. Hash Sha verschlüsselte Passwort jedes der gefundenen Benutzer wird in /etc /Shadow -Datei gespeichert.

7. THC HYDRA (Online -Kennwort -Cracking -Service)

Hydra ist der schnellste Netzwerk -Login -Cracker, der zahlreiche Angriffsprotokolle unterstützt. THC HYDRA unterstützt diese Protokolle: Cisco AAA, Cisco Auth, Cisco Enable, CVS, FTP, HTTP (S) -Form-Get, http (s) -Form-Post, http (s) -get, http (s) -head , Http-Proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MySQL, NNTP, Oracle Listener, Oracle Sid, PC-Anywhere, PC-NFS, POP3, Postgresql, RDP, Rexec, Rlogin, RSH, SIP, SIP, SMB (NT), SMTP, SMTP Enum, SNMP V1+V2+V3, SOCKS5, SSH (V1 und V2), SSHKEY, Subversion, TeamSpeak (TS2), Telnet, VMware-Auth, VNC und XMPP.

Weitere Tiefen- und Detail -Tutorial über Hydra finden Sie in meinem vorherigen Artikel mit dem Titel Crack Web -basierte Login -Seite mit Hydra in Kali Linux (https: // linuxhint.com/crack-Web-basierte Login-Page-mit-hydra-in-kali-linux/)

Drahtloser Angriff

6. Aircrack-NG Suite

Aircrack-NG ist eine Netzwerksoftware-Suite, die aus einem Scanner, Paket-Sniffer, WEP und WPA/WPA2-PSK Cracker und Analyse-Tool für 802 besteht.11 Wireless Lans. Flugcrack-NG Suite beinhaltet:

• Aircrack-ng Risse WEP-Schlüssel unter Verwendung des Fluhrer-, Mantin- und Shamir-Angriffs (FMS), PTW-Angriffs- und Wörterbuchangriffs sowie WPA/WPA2-PSK unter Verwendung von Wörterbuchangriffen.
• Airdecap-ng Entschlüsseln.
• Luftmacht Platzieren Sie verschiedene Karten im Monitor -Modus.
• Airplay-ng Paketinjektor (Linux und Windows mit Commview -Treibern).
• Airodump-ng Paket -Sniffer: Geben Sie den Flugverkehr in PCAP- oder IVS -Dateien und zeigt Informationen zu Netzwerken an.
• Airtun-ng Virtual Tunnel Interface Creator.
• Paketforge-ng Erstellen Sie verschlüsselte Pakete zur Injektion.
• IV -Scholen Werkzeuge zum Zusammenführen und Umwandeln.
• Airbase-ng Integriert Techniken zum Angriff auf den Kunden im Gegensatz zu Zugangspunkten.
• Airdecloak-ng Entfernt WEP Cloaking aus PCAP -Dateien.
• Airolib-ng Speichert und verwaltet ESSID- und Kennwortlisten und berechnen Sie paarweise Master -Tasten.
• Airserv-ng Ermöglicht den Zugriff auf die drahtlose Karte von anderen Computern.
• Buddy-ng Der Helferserver für Easside-NG, der auf einem Remote-Computer ausgeführt wird.
• Easside-ng Ein Werkzeug zur Kommunikation mit einem Zugangspunkt ohne WEP -Schlüssel.
• tkiptun-ng WPA/TKIP -Angriff.
• Wesside-ng Automatisches Tool zur Wiederherstellung des WEP -Schlüssels.

Fluxion

Fluxion ist mein Lieblingswerkzeug für böse Zwillingsangriffe. Fluxion führt keinen Bruteforce -Angriff durch, um den Schlüssel zu brechen. Fluxion erstellt einen offenen Twin-AP des Target (Wi-Fi) -Netzwerks. Wenn jemand versucht, eine Verbindung zu diesem Netzwerk herzustellen. Wenn das Opfer in den Schlüssel eingeht, erfasst Fluxion diesen Schlüssel und prüft, ob der Schlüssel ein gültiges Passwort ist, indem er den Schlüssel und den Handshake entspricht. Führen Sie die folgenden Befehle aus, um Fluxion zu installieren:

Öffnen Sie den Fluxion -Assistenten durch Eingabe:

Beim ersten Ausführen führt Fluxion die Abhängigkeitsprüfung durch und installiert sie automatisch. Danach gehen Sie lange mit den Anweisungen der Fluxion Assistent an.

Ausbeutungsinstrumente
4. Social Engineering Toolkit (Set)

Das Social-Engineer-Toolkit ist ein Open-Source-Penetrationstest-Framework für Social-Engineering. SET verfügt über eine Reihe von benutzerdefinierten Angriffsvektoren wie Phishing, Spear-Phishing, bösartige USB, Massenpost usw. Dieses Toolkit ist ein kostenloses Produkt von TrustedSec.com. Geben Sie das Terminal „Seetolkit“ ein, um mit dem SET zu beginnen, um mit dem SET zu beginnen.

3. Metasploit -Framework

Metasploit Framework sollte zunächst ein wartbares Framework sein, das den Prozess der Ausbeutung automatisiert, anstatt es manuell zu überprüfen. Metasploit ist ein beliebtes Framework durch die Geschichte. Es verfügt über reichhaltige Module, die auf eine Vielzahl von Zielen wie Unix, BSD, Apple, Windows, Android, Webserver usw. abzielen, usw. Im Folgenden finden Sie eine Beispielverwendung von Metasploit, die Windows OS unter Verwendung der beliebten NSA Exploit EternalBlue und DoublePulsar nutzen.

Video -Hacking -Fenster mit EternalBlue auf Metasploit

Schnüffeln und gefälscht

Wireshark

Wireshark ist ein sehr beliebtes Netzwerkanalysator -Tool, das am weitesten verbreitet bei der Überwachung der Netzwerksicherheit verwendet wird. Wireshark verwendet Anzeigefilter für die allgemeine Paketfilterung. Hier sind einige nützliche Filter, einschließlich Filter, um das erfasste Passwort zu erfassen.

• Zeigen Sie nur SMTP (Port 25) und ICMP -Verkehr an:
  Port Gl 25 oder ICMP
• Zeigen Sie nur den Verkehr in der LAN (192.168.X.x), zwischen Workstations und Servern - kein Internet:
  src == 192.168.0.0/16 und ip.DST == 192.168.0.0/16
• TCP -Puffer Full - Quelle weist das Ziel an, das Senden von Daten einzustellen:
  window_size == 0 && tcp.Flaggen.zurücksetzen != 1
• Übereinstimmen HTTP -Anfragen, bei denen die letzten Zeichen im URI die Zeichen "GL = SE" sind
  Anfrage.URI passt zu "GL = se $"
• Filter gegen bestimmte IP
  addr == 10.43.54.65
• Stellen Sie die Postanforderungsmethode an, die hauptsächlich Benutzerkennwort enthält:
  Anfrage.Methode == "Post"

Um Wireshark zu laufen, geben Sie einfach „Wireshark“ im Terminal ein. Es wird eine grafische Benutzeroberfläche geöffnet. Zunächst werden Sie aufgefordert, die Verwendung der Netzwerkschnittstelle festzulegen, die verwendet wird.

Bettercap

BetterCap ist ein leistungsstarkes und tragbares Dienstprogramm, um verschiedene Arten von MITM -Angriffen gegen ein Netzwerk durchzuführen, HTTP, HTTPS und TCP -Verkehr in Echtzeit zu manipulieren, nach Anmeldeinformationen und vieles mehr zu schnüffeln und vieles mehr. Bettercap ist im Konzept ähnlich wie EtterCap, aber meiner Erfahrung nach den Vergleich beider Merkmale hat Bettercap gewonnen.

Bettercap kann SSL/TLS, HSTS, HSTS vorbereitet. Es verwendet SSLstrip+ und DNS Server (DNS2Proxy), um partielle HST -Bypass zu implementieren. Die SSL/TLS -Verbindungen werden beendet. Die nachgeschaltete Verbindung zwischen Client und Angreifer verwendet jedoch keine SSL/TLS -Verschlüsselung und bleibt entschlüsselt.

Die partielle HSTS -Bypass leitet den Client vom Domänennamen des besuchten Webhosts zu einem gefälschten Domain -Namen durch, indem Sie die HTTP -Umleitung senden. Der Kunde wird dann in einen Domainnamen mit zusätzlichem 'W' in www oder web umgeleitet. im Domain -Namen e.G. Netz.Grundstück.com. Auf diese Weise wird der Webhost nicht als Mitglied der vorinstallierten HSTS -Host -Liste angesehen, und der Client kann ohne SSL/TLS auf den Webhost zugreifen. Die gefälschten Domainnamen werden dann vom speziellen DNS -Server auf reale und korrekte IP -Adressen gelöst, wodurch diese Änderungen in den Domain -Namen erwartet werden. Der Nachteil dieses Angriffs ist, dass der Kunde die Verbindung über HTTP aufgrund der Notwendigkeit einer HTTP -Umleitung starten muss. Bettercap ist auf Kali Linux vorinstalliert.

Lassen Sie uns diesen Beispielfall sehen, um MITM mit Bettercap zu machen. Der Angreifer und das Opfer befinden sich in einem WLAN -Netzwerk im selben Subnetz. Das Opfer IP ist: 192.168.1.62. Der Router IP ist: 192.168.1.1. Der Angreifer benutzt seine Wlan1 drahtlose Netzwerkschnittstelle. Der Angreifer zielt darauf ab, das Ziel zu schnüffeln und zu fälschen. Der Angreifer gibt also den Befehl an:

Nach dem Ausführen des Befehls startet BetterCap das ARP -Spoofing -Modul, den DNS -Server, den HTTP und den HTTPS -Proxy -Dienst. Und auch die aufgeführten Opferinformationen.

Das Opfer betritt die URL 'Fiverr.com 'in der Registerkarte URL. Bettercap hat festgestellt, dass das Opfer versucht, Zugang zu Fiverr zu haben.com. Bettercap sslstrip-ing der URL durch Downgrade des HTTPS-Protokolls auf HTTP und ändern Sie den URL-Namen. Wie das Bild unten gezeigt.

Die URL im Browser des Opfers wird wie seltsam aussehen, sie hat zusätzliches 'w'.

Sobald sich das Opfer bei der Anmeldung im Dienst anmeldet, erfasst Bettercap die Anmeldeinformationen.

Post ausbeutet und… .

Das beste Werkzeug in Kali Linux!

1. Metasploit -Framework

Ich denke, Metasploit -Framework ist das beste Werkzeug in Kali Linux. Metasploit hat viele Module, die es ist:

Ausbeuten

Ein Exploit ist die Methode, mit der der Angreifer einen Fehler innerhalb eines Systems, eines Dienstes, der Anwendung usw. nutzt. Der Angreifer verwendet dies im Allgemeinen, um etwas mit dem jeweiligen System/Dienst/Anwendung zu tun, den er/sie angreift, den der Entwickler/Implementierer nie beabsichtigt hat. Ein bisschen Missbrauch. Dies ist das, was ein Angreifer verwendet, um Zugriff auf ein System zu erhalten.

Heldentaten werden immer von Nutzlasten begleitet

Nutzlast

Eine Nutzlast ist der Code, der im erfolgreich ausgebeuteten System ausgeführt wird. Nachdem ein Exploit erfolgreich funktioniert hat, injiziert das Framework die Nutzlast durch die ausbeutete Sicherheitsanfälligkeit und lässt sie innerhalb des Zielsystems ausgeführt. Somit steigt ein Angreifer in das System ein oder kann Daten aus dem kompromittierten System mit der Nutzlast abrufen.

Hilfs

Bietet zusätzliche Funktionen wie Fuzzing, Scaning, Recon, DoS -Angriff usw. Hilfscans für Banner oder Osen, Fuzzes oder einen DOS -Angriff auf das Ziel. Es injiziert keine Nutzlast wie Exploits. Bedeutet, dass Sie mit einem Auxiliary keinen Zugriff auf ein System erhalten können

Encoder

Encoder werden verwendet, um Module zu verschleiern, um die Nachweis durch einen Schutzmechanismus wie ein Antivirus oder eine Firewall zu vermeiden. Dies wird häufig verwendet, wenn wir eine Hintertür erstellen. Die Hintertür ist (sogar mehrmals) codiert und an das Opfer gesendet.

Post

Diese Module werden zur Nachaussetzung verwendet. Nachdem ein System kompromittiert wurde, können wir tiefer in das System eintauchen, eine Hintertüre senden oder als Pivot einstellen, um andere Systeme mit diesen Modulen anzugreifen.

Metasploit verfügt über eine Vielzahl von Schnittstellen:

• MSFConsole Eine interaktive Flüche wie Shell, um alle Aufgaben zu erledigen.
• MSFCLI Ruft MSF -Funktionen aus dem Terminal/CMD selbst auf. Ändert das Terminal nicht.
• msfgui Die grafische Benutzeroberfläche von Metasploit Framework.
• Armitage Ein weiteres grafisches Tool, das in Java geschrieben wurde, um Pentest mit MSF auszuführen.
• Webschnittstelle Die von Rapid7 für Metasploit Community bereitgestellte webbasierte Schnittstelle.
• Kobaltstrike Eine weitere GUI mit einigen zusätzlichen Funktionen für die Nachaussetzung, Berichterstattung usw.