Хакинг на LINUX

Данная книга расскажет, как использовать Linux для несанкционированного доступа к информационным системам, или, попросту говоря, для взлома. (Примечание. Материал носит информационный характер и каждый сам решает, как его использовать. Вся ответственность по использованию материала данной книги в противо­ законных целях ло:ж:ится на самого читателя). Первая часть книги показывает, как взломать саму Linux - вы познакомитесь с основами Linux; узнаете, как взломать локальную Linux-cиcтeмy и получить права root; поговорим о различных уязвимостях в системе шифрования файлов и папок eCryptfs; ну и, в заключение первой части, будет показано как взломать Apache, MySQL, а также CMS WordPress. Вторая часть книги расскажет, как использовать различные инструменты, доступные в Linux, для взлома других систем (в том числе и Linux) - познако­ мимся с хакерским дистрибутивом Kali Linux и узнаем о лучших инструмен­ тах из этого дистрибутива; расскажем как взломать аккаунт в социальной сети; научимся скрывать свою деятельность с помощью Tor; попробуем взломать Апdrоid-приложение посредством инструментов, входящих в состав Linux и еще много чего интересного. ВВЕДЕНИЕ ГЛАВА 1. ОСНОВЫ LINUX 1.1. ПРОЦЕСС ЗАГРУЗКИ ОС. ЯДРО 1.1.1. Загрузчики Linux 1.1.2. Загрузчик GRUB2 Конфигурационные файлы Выбор метки по умолчанию Пароль загрузчика GRUB2 Установка загрузчика 1.1.3. Система инициализации Принцип работы Конфигурационные файлы systemd Цели Управление сервисами при использовании systemd 1.2. УЧЕТНЫЕ ЗАПИСИ ПОЛЬЗОВАТЕЛЕЙ 1.2.1. Введение в учетные записи Linux 1.2.2. Получение полномочий root 1.2.3. Управление учетными записями пользователей Файлы /etc/passwd и /etc/shadow Изменение и удаление учетных записей Группы пользователей 1.2.4. Модули РАМ Ограничиваем доступ к системе по IP-адресу Ограничиваем время входа в систему Ограничение системных ресурсов с помощью РАМ 1.3. ПРАВА ДОСТУПА К ФАЙЛАМ И КАТАЛОГАМ 1.3.1. Общие положения 1.3.2. Смена владельца файла 1.3.3. Определение прав доступа 1.3.4. Специальные права доступа 1.3.5. Атрибуты файла 1.4. МОНТИРОВАНИЕ ФАЙЛОВЫХ СИСТЕМ 1.4.1. Монтируем файловые системы вручную 1.4.2. Имена устройств 1.4.3. Монтируем файловые системы при загрузке 1.4.4. Автоматическое монтирование файловых систем 1.4.5. Работа с журналом 1.4.6. Преимущества файловой системы ext4 1.4.7. Специальные операции с файловой системой Монтирование NTFS-разделов Создание файла подкачки Файлы с файловой системой Создание и монтирование ISO-образов ГЛАВА 2. ЛОКАЛЬНЫЙ ВЗЛОМ - ЛОМАЕМ ПАРОЛЬ ROOT 2.1. ИСПОЛЬЗУЕМ ПОДМЕНУ ОБОЛОЧКИ 2.2. ИСПОЛЬЗУЕМ ЗАГРУЗОЧНЫЙ ДИСК 2.3. УТИЛИТА CRUNCH: ГЕНЕРАТОР ПАРОЛЕЙ ГЛАВА 3. ПОЛУЧАЕМ ПРАВА ROOT НА VDS 3.1. СБОР ИНФОРМАЦИИ 3.2. КРИТИЧЕСКИЕ ДАННЫЕ 3.3. ФЛАГИ SUID/SGUID 3.4. АНАЛИЗ ИСТОРИИ КОМАНД 3.5. ВОЗМОЖНОСТИ LINUX 3.6. ПЛАНИРОВЩИК CRON 3.7. УЯЗВИМОСТИ ЯДРА 3.8. БРУТФОРС SSH 3.8.1. Использование Patator 3.8.2. Инструмент Hydra 3.8.3. Инструмент Medusa 3.8.4. Metasploit ГЛАВА 4. УЯЗВИМОСТИ ECRYPTFS 4.1. ВЫБОР СРЕДСТВ ШИФРОВАНИЯ В LINUX 4.2. АТАКА НА ECRYPTFS: ПОЛУЧАЕМ ПРИВИЛЕГИИ ROOT ГЛАВА 5. ВЗЛОМ ПОПУЛЯРНЫХ СЕТЕВЫХ СЕРВИСОВ 5.1. УЯЗВИМОСТЬ В APACHE 5.1.1. Общее описание уязвимости 5.1.2. Примеры использования уязвимости Пример 1 Пример 2 Пример 3 Пример 4 5.2. ВЗЛОМ MYSQL 5.2.1. SQL-инъекции 5.2.2. Поиск жертвы 5.2.3. Брутфорс 5.2.4. Что делать дальше? 5.3. ВЗЛОМ WORDPRESS ГЛАВА 6. СБОР ИНФОРМАЦИИ 6.1. ОБЩЕДОСТУПНЫЕ САЙТЫ 6.2. ПОЛУЧЕНИЕ ИНФОРМАЦИИ О ДОМЕНЕ 6.3. КОМАНДА HOST 6.4. КОМАНДА DIG 6.5. ОЧЕНЬ ПОЛЕЗНЫЙ ИНСТРУМЕНТ - DEEPMAG1C INFORMATION GATHERING TOOL (DMITRY) 6.6. КОМАНДА TRACEROUTE 6.7. ИНСТРУМЕНТ METAGOOFIL ГЛАВА 7. ЧТО ТАКОЕ KALI LINUX И КАК ЕГО ИСПОЛЬЗОВАТЬ ДЛЯ ВЗЛОМА 7.1. ВКРАТЦЕ О KALI 7.2. ГДЕ СКАЧАТЬ И КАК УСТАНОВИТЬ KALI LINUX 7.3. ОБСЛУЖИВАНИЕ СИСТЕМЫ 7.3.1. Обслуживание источников пакетов 7.3.2. Ошибка "The disk contains an unclean file system (0, 0). Metadata kept in Windows cache, refused to mount 7.3.3. Регулярная очистка системы 7.3.4. Задание пароля root. Вход как root ГЛАВА 8. ОБЗОР ЛУЧШИХ ИНСТРУМЕНТОВ KALI LINUX 8.1. WPSCAN 8.2. NMAP 8.3. LYNIS 8.4. AIRCRACK-NG 8.5. HYDRA 8.6. WIRESHARK 8.7. METASPLOIT FRAMEWORK 8.8. SKIPFISH 8.9. SQLMAP 8.10. ВЗЛОМ ПАРОЛЯ WINDOWS. JOHN THE RIPPER 8.11. WIRESHARK - ЗАХВАТ ТРАФИКА 8.12. AUTOPSY FORENSIC BROWSER: ПРОФЕССИОНАЛЬНЫЙ ИНСТРУМЕНТ ПРАВООХРАНИТЕЛЬНЫХ ОРГАНОВ 8.13. NIKTO 8.14. SNORT 8.15. AIRFLOOD 8.16. APKTOOL 8.17. NESSUS - ЛУЧШИЙ СКАНЕР УЯЗВИМОСТЕЙ 8.18. FCRACKZIP- ВЗЛОМ ПАРОЛЯ ZIP-АРХИВА ГЛАВА 9. ИСПОЛЬЗОВАНИЕ METASPLOIT ДЛЯ ВЗЛОМА 9.1. ЧТО ТАКОЕ METASPLOIT 9.2. СТРУКТУРА ФРЕЙМВОРКА 9.3. БАЗОВАЯ ТЕРМИНОЛОГИЯ 9.4. КОНФИГУРАЦИИ ФРЕЙМВОРКА И ОСНОВНЫЕ КОМАНДЫ 9.5. КОНФИГУРАЦИЯ МОДУЛЕЙ 9.6. ПЕРВЫЙ ЗАПУСК METASPLOIT 9.7. ПРАКТИЧЕСКОЕ ИСПОЛЬЗОВАНИЕ КОМАНД METASPLOIT 9.7.1. Команда help - получение справки 9.7.2. Команда use - выбор модуля для использования 9.7.3. Команда show - показ сущностей 9.7.4. Команды set и setg - установка значений переменных 9.7.5. Команда check - проверка целевой системы 9.7.6. Команда back - возврат 9.7.7. Команда run - запуск эксплоита 9.7.8. Команда resource - определение ресурса 9.7.9. Команда irb 9.8. ПРАКТИЧЕСКИЙ ПРИМЕР 1: ВЗЛАМЫВАЕМ СТАРЕНЬКИЙ СЕРВЕР WINDOWS 2008 С ПОМОЩЬЮ ЭКСПЛОИТА АНБ 9.9. ПРАКТИЧЕСКИЙ ПРИМЕР 2: ХАКАЕМ СОВРЕМЕННЫЕ СИСТЕМЫ - WINDOWS SERVER 2016 И WINDOWS 10 ГЛАВА 10. ВЗЛОМ И ЗАЩИТА АККАУНТОВ В СОЦИАЛЬНЫХ СЕТЯХ 10.1. КТО И ЗАЧЕМ ВЗЛАМЫВАЕТ АККАУНТЫ 10.2. СБОР ИНФОРМАЦИИ 10.3. МЕТОДЫ ВЗЛОМА 10.3.1. Взлом электронной почты 10.3.2. Социальный инжиниринг 10.3.3. Перебор пароля 10.3.4. Фишинг или фейковая страничка. Очень подробное руководство 10.3.5. Клавиатурный шпион 10.3.6. Подмена DNS 10.4. КАК УБЕРЕЧЬСЯ ОТ ВЗЛОМА ГЛАВА 11. АНОНИМНОСТЬ В ИНТЕРНЕТЕ 11.1. ЧАСТИЧНАЯ АНОНИМНОСТЬ 11.2. ЦЕПОЧКИ ПРОКСИ 11.3. ПРОЕКТ TOR 11.3.1. Что такое Тог 11.3.2. Как работает браузер Тог 11.3.3. Кто и зачем использует Тог? 11.3.4. Что лучше VPN или Тог? 11.3.5. Тог и VPN Тог через VPN VPN через Тог 11.3.6. Использование браузера Тоr в Windows 11.3.7. Тонкая настройка Тоr Установка выходных узлов Фиксирование входных узлов Исключение подозрительных узлов Запрещаем использовать комп в качестве выходного узла Установка прокси-сервера в Тоr Другие параметры конфигурационного файла 11.4. VPN ДЛЯ LINUX 11.5. ЧТО ТАКОЕ DARKNET? 11.6. НА ПУТИ К ПОЛНОЙ АНОНИМНОСТИ 11.7. ЗАМЕТАЕМ СЛЕДЫ 11.7.1. Приложения для безопасного удаления данных с жестких дисков 11.7.2. Удаление инфы с SSD 11.7.3. Запутываем следы ГЛАВА 12. КАК МОЖНО ВЗЛОМАТЬ ANDROID 12.1. ПРИБОРЫ И МАТЕРИАЛЫ 12.2. ВСКРЫВАЕМ АРК 12.3. ВНОСИМ ИЗМЕНЕНИЯ В ПРОГРАММУ 12.4. УСТАНОВКА ANDROID STUDIO В LINUX ГЛАВА 13. СКРИПТИНГ ДЛЯ ХАКЕРА 13.1. ВЗЛОМ FTP 13.2. ПРОВЕРКА ПОРТОВ 13.3. СКАНИРОВАНИЕ MYSQL 13.4. ТСР-СЕРВЕР НА PYTHON 13.5. КАК ЗАПУСКАТЬ СКРИПТЫ ИЗ ЭТОЙ ГЛАВЫ? Данная книга расскажет, как использовать Linux для несанкционированного доступа к информационным системам, или, попросту говоря, для взлома. Первая часть книги показывает, как взломать саму Linux - вы познакомитесь с основами Linux; узнаете, как взломать локальную Linux-систему и получить права root, поговорим о различных уязвимостях в системе шифрования файлов и папок eCryptfs; ну и, в заключение первой части, будет показано как взломать Apache, MySQL, а также CMS WordPress. Вторая часть книги расскажет, как использовать различные инструменты, доступные в Linux, для взлома других систем (в том числе и Linux) - познакомимся с хакерским дистрибутивом Kali Linux и узнаем о лучших инструментах из этого дистрибутива; расскажем как взломать аккаунт в социальной сети; научимся скрывать свою деятельность с помощью Тоr; попробуем взломать Android-приложение посредством инструментов, входящих в состав Linux и еще много чего интересного.